YUMI · DATENSCHUTZ

Datenschutzerklärung

Mit dieser Datenschutzerklärung informieren wir nach Art. 13 DSGVO darüber, wie personenbezogene Daten beim Besuch dieser Website, bei Reservierungen, Bewerbungen, Bestellungen und bei der Nutzung des internen Bereichs verarbeitet werden.

1. Verantwortlicher

YUMI
Inhaber: Yunus Mengütas
Friedrich-Ebert-Straße 30
42103 Wuppertal
Deutschland
Telefon: 0202 25363151
E-Mail: info@yumi-cafe.de

2. Hosting und Server-Protokolle

Diese Website wird bei IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, Deutschland, gehostet. Beim Aufruf der Website verarbeitet der Hostinganbieter technische Zugriffsdaten, insbesondere angeforderte Seite oder Datei, Referrer, Browsertyp und Browserversion, Betriebssystem, Gerätetyp, Zeitpunkt des Zugriffs sowie technische Adressdaten. Die Verarbeitung dient der sicheren, stabilen und technisch fehlerfreien Bereitstellung der Website. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt im sicheren und zuverlässigen Betrieb unseres Onlineangebots.

IONOS verarbeitet Daten im Rahmen der Auftragsverarbeitung nach Art. 28 DSGVO. Soweit innerhalb des Hostingprodukts technische Statistiken bereitgestellt werden, setzen wir auf dieser Website keine zusätzlichen eigenen Analyse-, Profiling- oder Werbe-Skripte ein.

3. Technisch notwendige Cookies und lokale Speicherung

Für die sichere Bereitstellung von Reservierungen, Bestellungen und internen Funktionen verwenden wir das technisch notwendige Sitzungscookie yumi_session. Es ist als HttpOnly und SameSite=Lax konfiguriert und wird bei HTTPS zusätzlich als Secure gesetzt. Die Sitzung läuft nach spätestens acht Stunden Inaktivität ab.

Außerdem speichern wir deine Auswahl im Consent-Banner unter dem Schlüssel yumi-consent lokal in deinem Browser. Dadurch müssen wir deine Entscheidung nicht bei jedem Besuch erneut abfragen. Die Auswahl wird spätestens nach 180 Tagen erneut abgefragt.

Wir verwenden keine eigenen Analyse-, Profiling- oder Werbe-Cookies und kein Meta-Pixel.

4. Consent-Banner und Instagram-Inhalte

Im Consent-Banner kannst du zwischen „Nur notwendige“ und „Alle akzeptieren“ wählen. Bei „Nur notwendige“ bleiben ausschließlich die für den Betrieb erforderlichen Funktionen aktiv. Bei „Alle akzeptieren“ wird zusätzlich die dynamische YUMI-Instagram-Wall geladen. Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 TDDDG, soweit ein Zugriff auf Informationen deiner Endeinrichtung betroffen ist. Du kannst deine Auswahl jederzeit über „Cookie-Einstellungen“ im Footer ändern.

Die Instagram-Wall wird serverseitig über die Instagram-API abgerufen. Auf dieser Website wird kein Instagram-Embed-Skript eingesetzt. Erst wenn du bewusst einen externen Instagram-Link auswählst, verlässt du unsere Website und es gelten die Datenschutzbestimmungen von Instagram/Meta.

5. Reservierungsanfragen

Wenn du online eine Reservierungsanfrage stellst, verarbeiten wir insbesondere Name, E-Mail-Adresse, Telefonnummer, Datum, Uhrzeit, Personenzahl und freiwillige Bemerkungen. Zweck ist die Prüfung, Organisation und Kommunikation zu deiner Reservierung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Eine Reservierungsanfrage ist zunächst unverbindlich. Wird die gewünschte Uhrzeit nicht bestätigt, kann unser Team eine alternative Uhrzeit vorschlagen. Hierzu kann eine E-Mail mit einer Bestätigungs- oder Ablehnungsmöglichkeit versendet werden.

Nach Bestätigung kann die Bestätigungs-E-Mail einen individuell signierten Link enthalten, über den du eine Änderung oder Stornierung anfragen kannst. Dabei verarbeiten wir die Reservierungsnummer, die gewünschte neue Reservierungszeit beziehungsweise Personenzahl sowie gegebenenfalls einen freiwilligen Hinweis. Eine Änderung wird nicht automatisch wirksam: Der bisher bestätigte Termin bleibt bestehen, bis das YUMI-Team die Änderungs- oder Stornierungsanfrage bearbeitet. Nach der Bearbeitung erhältst du eine entsprechende E-Mail.

6. Bewerbungen und Karriere

Über die Karriere-Seite kannst du dich direkt auf veröffentlichte Stellen bewerben. Dabei verarbeiten wir je nach deinen Angaben Vorname, Nachname, E-Mail-Adresse, Telefonnummer, ausgewählte Stelle, Angaben zu bisheriger Erfahrung, Verfügbarkeit beziehungsweise möglichem Start, freiwillige Freitextangaben sowie den verpflichtend hochgeladenen Lebenslauf.

Zweck der Verarbeitung ist die Bearbeitung und Prüfung deiner Bewerbung sowie die Entscheidung über die Begründung eines Beschäftigungsverhältnisses. Rechtsgrundlage ist § 26 Abs. 1 BDSG; soweit daneben eine Verarbeitung zur Durchführung vorvertraglicher Maßnahmen erforderlich ist, kommt Art. 6 Abs. 1 lit. b DSGVO in Betracht.

Die Bewerbung wird zur Bearbeitung an Bewerbung@yumi-cafe.de übermittelt. Der Lebenslauf wird dem internen Bewerbungs-E-Mailversand als Anhang beigefügt. Nach erfolgreicher Übermittlung erhältst du eine automatische Eingangsbestätigung an die von dir angegebene E-Mail-Adresse. Für den Versand wird die im internen Bereich konfigurierte SMTP-Infrastruktur genutzt; ein eigener Bewerbungs-Mailserver kann dort hinterlegt werden. Der konkret eingesetzte Mailprovider richtet sich nach dieser Konfiguration.

Die Website führt bewusst kein umfangreiches Bewerber-CRM. Bewerbungsinhalte werden primär per E-Mail verarbeitet. Der Lebenslauf wird für die technische Versandabwicklung in einem nicht öffentlich erreichbaren Bereich des Servers zwischengespeichert und nach erfolgreichem Versand der internen Bewerbungs-E-Mail gelöscht. Schlägt der Versand dauerhaft fehl, werden verbliebene temporäre Bewerbungsdateien zusätzlich automatisch zeitlich begrenzt bereinigt. Soweit technische E-Mail-Warteschlangen vorübergehend Inhalte enthalten, werden sie nach den für den Website-Betrieb eingerichteten Fristen bereinigt.

Bei erfolglosen Bewerbungen werden Bewerberdaten grundsätzlich nur so lange gespeichert, wie dies zur Durchführung und Nachbereitung des Bewerbungsverfahrens erforderlich ist, und grundsätzlich spätestens innerhalb von sechs Monaten nach Abschluss des Bewerbungsverfahrens gelöscht, sofern keine andere Rechtsgrundlage, gesetzliche Pflicht oder ausdrückliche Einwilligung für eine längere Speicherung besteht.

7. Bestellung per Tisch-QR-Code

Bei einer Bestellung über den QR-Code am Tisch verarbeiten wir die Tischzuordnung, ausgewählte Produkte, Mengen, Preise, Bestellzeitpunkt, freiwillige Hinweise sowie den Bearbeitungsstatus. Ein Kundenkonto ist dafür nicht erforderlich. Die Zahlung erfolgt vor Ort beim Team; über diese Website werden keine Karten- oder Bankdaten verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

8. E-Mail-Kommunikation

Für Reservierungs-, Bewerbungs- und betriebliche E-Mails werden die für den Versand erforderlichen Daten wie E-Mail-Adresse, Betreff, Inhalt und technische Versandinformationen verarbeitet. Bei Reservierungen und Bewerbungen beruht die Verarbeitung auf den jeweils oben genannten Rechtsgrundlagen, im Übrigen auf Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer zuverlässigen Kommunikation.

9. Interner Mitarbeiterbereich und Dienstplan

Im geschützten Mitarbeiterbereich verarbeiten wir insbesondere Benutzername, Anzeigename, Rolle beziehungsweise Kontotyp, Aktivstatus, Passwort-Hash, Sitzungsdaten und sicherheitsrelevante Aktivitäten. Persönliche Mitarbeiterkonten können zusätzlich eine private E-Mail-Adresse für interne Dienstplan-Benachrichtigungen hinterlegen.

Für die Personaleinsatzplanung können Verfügbarkeiten, mögliche Arbeitszeitfenster, veröffentlichte Schichten sowie Änderungs- und Tauschanfragen verarbeitet werden. Diese Angaben dienen der internen Organisation des Dienstplans, der Abstimmung von Einsatzzeiten und der Kommunikation über Änderungen. Je nach Beschäftigungsverhältnis erfolgt die Verarbeitung insbesondere zur Durchführung des Beschäftigungsverhältnisses nach § 26 BDSG sowie – soweit einschlägig – auf Grundlage von Art. 6 Abs. 1 lit. b und lit. f DSGVO. Passwörter werden nicht im Klartext gespeichert.

Wird eine private E-Mail-Adresse hinterlegt, können veröffentlichte Dienstpläne sowie vom Administrator bestätigte oder vorgenommene Dienstplanänderungen zusätzlich per E-Mail mitgeteilt werden. Die Dienstplaninformationen bleiben gleichzeitig im geschützten Teamspace abrufbar.

10. Eventbilder

Im Teamspace können Eventbilder auf den Webserver hochgeladen und für die Veröffentlichung auf der Website verwendet werden. Werden auf solchen Bildern identifizierbare Personen dargestellt, darf eine Veröffentlichung nur erfolgen, wenn hierfür eine geeignete Rechtsgrundlage beziehungsweise die erforderliche Berechtigung besteht. Verantwortlich für die Auswahl und zulässige Veröffentlichung der hochgeladenen Inhalte ist der Betreiber.

11. Interne JSON-Backups

Administratoren können im Teamspace ein JSON-Backup von verwalteten Website-Einstellungen, Inhaltsdaten sowie internen Dienstplan- und Verfügbarkeitsdaten herunterladen. Aus Sicherheitsgründen enthält dieser Export keine SMTP-Passwörter, Instagram-Access-Tokens, Tisch-Tokens, Sitzungen, Reservierungen, Bestellungen oder E-Mail-Inhalte. Backups sind ausschließlich intern und geschützt aufzubewahren und dürfen nicht öffentlich bereitgestellt werden.

12. Speicherdauer

Reservierungsdatensätze und abgeschlossene Tischbestellungen werden im Website-System standardmäßig nach der im internen Bereich eingestellten Frist bereinigt; aktuell ist eine kurze operative Frist vorgesehen. E-Mail-Warteschlangen und technische Versandprotokolle werden ebenfalls regelmäßig bereinigt. Dienstplan-Mitteilungen und Dienstplan-Anfragen werden nur für den internen organisatorischen Bedarf vorgehalten und ältere technische Einträge regelmäßig bereinigt. Sicherheits- und Aktivitätsprotokolle im Mitarbeiterbereich werden für bis zu 90 Tage gespeichert. Sitzungsdateien werden nach Ablauf der Sitzung beziehungsweise nach längerer Inaktivität bereinigt.

Für Bewerberdaten gilt zusätzlich die unter „Bewerbungen und Karriere“ beschriebene Löschfrist. Gesetzliche Aufbewahrungspflichten bleiben unberührt.

13. Externe Links

Links zu Instagram und zur Routenplanung sind normale externe Links. Erst wenn du einen solchen Link auswählst, wird die jeweilige externe Website aufgerufen. Google Maps ist nicht als interaktive Karte eingebettet. Schriftarten und für den Betrieb erforderliche Skripte werden lokal bereitgestellt.

14. Deine Rechte

Du hast im Rahmen der gesetzlichen Voraussetzungen das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, Widerspruch einlegen. Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen.

Zur Ausübung deiner Rechte kannst du dich an info@yumi-cafe.de wenden.

15. Beschwerderecht bei der Datenschutzaufsicht

Du hast das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren. Für Nordrhein-Westfalen ist insbesondere zuständig:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW)
Kavalleriestraße 2–4
40213 Düsseldorf
Telefon: 0211 38424-0
E-Mail: poststelle@ldi.nrw.de

16. Automatisierte Entscheidungen

Eine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.

17. Aktualisierung dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich Funktionen, eingesetzte Dienste oder rechtliche Anforderungen ändern.

Stand: Oktober 2026