Verantwortlich für die Datenverarbeitung auf dieser Website:
Yagi Sushi & Poké Bowls
Tuan Hiep Phung
Bahnhofstraße 12
35390 Gießen
E-Mail: info@yagi-giessen.de
Telefon: +49 641 58178018
a) Beim Besuch der Website
Beim Aufrufen unserer Website werden automatisch Informationen durch den Browser Ihres Endgerätes an den Server unserer Website gesendet. Diese Informationen werden temporär in Logfiles gespeichert. Erfasst werden insbesondere:
Diese Daten sind technisch notwendig, um die Website korrekt anzuzeigen sowie Stabilität und Sicherheit zu gewährleisten (Art. 6 Abs. 1 lit. f DSGVO).
b) Bei einer Online-Bestellung
Zur Abwicklung Ihrer Bestellung erheben und verarbeiten wir: Name, Telefonnummer, E-Mail-Adresse, bei Lieferung die Lieferadresse mit optionalem Adresszusatz (Etage, Klingel) und der optionalen Angabe, mit welchem Geldbetrag Sie zahlen möchten, optional den Firmennamen, die bestellten Artikel mit Optionen und Hinweisen, die gewünschte Liefer- oder Abholzeit, Ihre Anmerkung sowie einen ggf. eingegebenen Gutscheincode. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Die Bestelldaten werden zur Abwicklung der Bestellung sowie zur Erfüllung gesetzlicher Aufbewahrungspflichten gespeichert.
Warum die E-Mail-Adresse ein Pflichtfeld ist: Über die E-Mail-Adresse erhalten Sie die Bestellbestätigung mit dem Link zu Ihrer Statusseite, Nachrichten des Restaurants zu Ihrer Bestellung (zum Beispiel Annahme, Verspätung, Rückfragen) und bei Bedarf eine Bestätigungsanfrage (siehe Abschnitt 5h). Ohne E-Mail-Adresse können wir diese Informationen nicht zustellen.
Unseren Lieferfahrern werden nur die für die Zustellung notwendigen Daten angezeigt; auf der Verpackung selbst wird lediglich eine anonyme Bestellnummer vermerkt.
c) Prüfung der Lieferadresse (Geocoding und Routenberechnung)
Bei Lieferbestellungen ermitteln wir aus der eingegebenen Adresse die Lieferzone und damit Liefergebühr und Mindestbestellwert. Dazu übermittelt unser Server die Lieferadresse (Straße, Hausnummer, Postleitzahl, Ort, ohne Namen und Kontaktdaten) an den Geocoding-Dienst Nominatim der OpenStreetMap Foundation (St John's Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Vereinigtes Königreich) und erhält die Geokoordinaten zurück. Für die Planung der Fahrerroute und die voraussichtliche Ankunftszeit werden anschließend nur diese Koordinaten an den Routing-Dienst OSRM (router.project-osrm.org, Demo-Server des Open-Source-Projekts OSRM) übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung: Ermittlung von Gebühr und Lieferzeit). Für das Vereinigte Königreich liegt ein Angemessenheitsbeschluss der EU-Kommission vor (Art. 45 DSGVO). Ihre IP-Adresse wird bei diesen serverseitigen Anfragen nicht übermittelt.
d) Kartenlinks auf den Geräten unserer Fahrer
Unsere Lieferfahrer können die Lieferadresse aus der Fahrer-App heraus in einer Navigations-App öffnen. Je nach Gerät wird dabei die Lieferadresse an Google Maps (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) oder Apple Karten (Apple Distribution International Ltd., Hollyhill Industrial Estate, Cork, Irland) übergeben. Es werden ausschließlich Straße, Hausnummer, Postleitzahl und Ort übergeben, keine Namen oder Kontaktdaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Zustellung der Bestellung). Für die weitere Verarbeitung durch den Anbieter der Navigations-App gelten dessen Datenschutzhinweise.
Es findet keine Online-Zahlung statt. Die Bezahlung erfolgt bei Abholung im Laden (bar oder EC-Karte) bzw. bei Lieferung in bar an der Tür. Es werden keine Zahlungsdaten über diese Website verarbeitet.
Eine Übermittlung Ihrer persönlichen Daten an Dritte erfolgt nur, wenn:
Diese Website setzt keine Tracking- oder Marketing-Cookies. Für die Anzeige Ihres Bestellstatus wird lediglich eine technisch notwendige Bestellkennung in der Seiten-URL verwendet; auf dem Bestell-Terminal des Restaurants werden technisch notwendige Einstellungen lokal gespeichert.
Die Bestellseite nutzt den lokalen Speicher Ihres Browsers (localStorage und sessionStorage), nicht Cookies, für folgende Zwecke:
Sie können alle diese Einträge jederzeit über die Website-Daten-Einstellungen Ihres Browsers löschen.
Auf unserer Website erheben wir anonyme Nutzungsstatistiken (Seitenaufrufe, Verweildauer, Scrolltiefe, Gerätetyp, die Domain der verweisenden Seite sowie Klicks im Bestellprozess, z. B. ob eine Bestellung abgeschlossen wurde), um unser Angebot zu verbessern (Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse). Dabei werden keine Cookies gesetzt und keine personenbezogenen Daten verarbeitet: Es werden weder IP-Adressen noch Geräte- oder Browserkennungen gespeichert. Verwendet wird ausschließlich eine zufällig erzeugte Sitzungs-Kennung, die nur im aktuellen Browser-Tab existiert und mit dem Schließen des Tabs gelöscht wird. Ein Rückschluss auf Ihre Person ist nicht möglich; eine Zusammenführung mit Bestelldaten findet nicht statt. Zusätzlich zählen wir, wie oft der Bewertungslink in unserer E-Mail nach der Lieferung (Abschnitt 5i) angeklickt wird. Dieser Zähler wird nur als Summe ausgewertet, nicht mit Ihrer Person oder dem Inhalt Ihrer Bestellung verknüpft und nach 30 Tagen gelöscht.
Gibst du bei der Bestellung einen Gutscheincode ein, prüfen wir Code, Bestellwert und Bestellart und speichern zur Bestellung, welcher Code eingelöst wurde (Art. 6 Abs. 1 lit. b DSGVO). Für die digitale Lieferstempelkarte zählen wir zugestellte Lieferbestellungen je Kundin bzw. Kunde. Dazu speichern wir ausschließlich einen kryptografischen Hash-Wert deiner E-Mail-Adresse (SHA-256 mit geheimem Zusatz), nicht die Adresse selbst. Aus dem Hash lässt sich die E-Mail-Adresse nicht zurückrechnen. Ist die Karte voll, senden wir dir den Bonus-Code an die bei der Bestellung angegebene Adresse.
Nur wenn du beim Bestellen das Kästchen „Aktionen & neue Gerichte per Mail" aktivierst, speichern wir deine E-Mail-Adresse für gelegentliche Aktions-Mails (höchstens zweimal im Monat). Wir senden dir zunächst eine Bestätigungs-Mail; erst nach Klick auf den Bestätigungslink ist die Einwilligung wirksam (Double-Opt-in, Art. 6 Abs. 1 lit. a DSGVO, § 7 Abs. 2 Nr. 2 UWG). Jede Aktions-Mail enthält einen Abmeldelink; mit einem Klick wird deine Adresse aus der Liste gelöscht. Diese Liste ist von der automatischen Anonymisierung der Bestelldaten unabhängig und wird bis zu deinem Widerruf geführt.
Zur Abwicklung deiner Bestellung erhältst du E-Mails über Eingang, Annahme, Fertigstellung, Auslieferung und ggf. Verspätung oder Stornierung (Art. 6 Abs. 1 lit. b DSGVO). Hat das Team eine Rückfrage (etwa weil eine Zutat ausgegangen ist), kann es dir eine kurze Nachricht senden, die auf deiner Statusseite und per E-Mail erscheint. Der Zugriff auf die Statusseite ist durch einen zufälligen Code in der Adresse geschützt.
Küchen-Tablet, Fahrer-App, Abholmonitor und Verwaltung melden sich mit einer PIN an. Dabei erzeugt der Server ein zufälliges Sitzungs-Token, das nur auf dem jeweiligen Gerät gespeichert wird und nach 30 Tagen ohne Nutzung verfällt. Gespeichert werden Rolle, ggf. der Vorname des Fahrers und der Zeitpunkt der letzten Nutzung. Diese Daten betreffen ausschließlich unsere Mitarbeitenden und dienen der Sicherheit des Bestellsystems (Art. 6 Abs. 1 lit. f DSGVO). Verwaltungsaktionen (z. B. Preisänderungen, Stornierungen) werden mit Rolle und Zeitpunkt protokolliert.
Sofern aktiviert, druckt ein Bondrucker im Restaurant (Star CloudPRNT) die Bestellung für die Küche aus. Der Drucker fragt dazu unseren Server in kurzen Abständen nach neuen Druckaufträgen ab; übertragen werden Bestellnummer, Positionen, Name, Telefonnummer und bei Lieferung die Adresse. Der Ausdruck bleibt im Laden und wird nach der Zubereitung vernichtet; auf dem Server wird nur vermerkt, dass der Auftrag gedruckt wurde.
Sofern aktiviert, schlägt die Bestellseite beim Eintippen der Straße passende Adressen aus unserem Liefergebiet vor. Dazu wird der eingegebene Text an den Geocoding-Dienst Photon (photon.komoot.io, betrieben von komoot GmbH, Deutschland) übertragen; deine IP-Adresse wird dabei technisch mitübermittelt (Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse an einer korrekten, schnellen Adresseingabe). Es werden keine weiteren Daten übertragen; die Funktion ist nicht erforderlich, du kannst die Adresse auch vollständig selbst eingeben.
Um unsere Küche und andere Kunden vor automatisierten oder missbräuchlichen Massenbestellungen zu schützen, prüft unser System bei jeder Bestellung technische Merkmale wie die Anzahl der Bestellungen je Gerätekennung, Telefonnummer oder E-Mail-Adresse in kurzer Zeit. Fällt eine Bestellung auf, wird sie nicht sofort an die Küche weitergegeben. Sie erhalten stattdessen eine E-Mail mit einem Bestätigungslink; erst nach dem Klick darauf wird die Bestellung bearbeitet. Wird sie nicht bestätigt, verfällt sie nach kurzer Zeit automatisch und wird gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Schutz des Bestellsystems und der Betriebsabläufe vor Missbrauch).
Nach einer zugestellten Bestellung senden wir Ihnen einmalig eine E-Mail mit der Bitte, unsere Gerichte zu bewerten (Link zu unserem Google-Unternehmensprofil). Grundlage ist § 7 Abs. 3 UWG in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Kundenfeedback zu einer bestehenden Kundenbeziehung). Wir verwenden dazu die bei der Bestellung angegebene E-Mail-Adresse. Sie können dieser Verwendung jederzeit widersprechen; jede dieser E-Mails enthält dafür einen Abmeldelink. Nach dem Widerspruch speichern wir nur noch einen Hash-Wert Ihrer E-Mail-Adresse, um Sie von weiteren Bewertungs-Mails auszuschließen. Beim Klick auf den Bewertungslink werden Sie zu Google weitergeleitet; für die dortige Verarbeitung gelten die Datenschutzhinweise von Google.
Wenn Sie sich über das Formular auf yagi-giessen.de/jobs oder per E-Mail an jobs@yagi-giessen.de bei uns bewerben, verarbeiten wir die Angaben, die Sie uns dafür geben: gewünschte Stelle und Anstellungsart, Berufserfahrung, möglicher Starttermin, Name, Telefonnummer und Lebenslauf sowie optional E-Mail-Adresse und Nachricht. Die Angaben sind freiwillig. Ohne Name, Telefonnummer und Lebenslauf können wir eine Bewerbung über das Formular aber nicht bearbeiten.
Zweck und Rechtsgrundlage: Wir nutzen die Daten ausschließlich, um über die Begründung eines Beschäftigungsverhältnisses zu entscheiden und mit Ihnen dazu Kontakt aufzunehmen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Maßnahmen vor Abschluss eines Arbeitsvertrags auf Ihre Anfrage).
Übermittlung und Speicherung: Die Formulardaten werden nicht in einer Datenbank auf unserem Webserver gespeichert, sondern direkt als E-Mail an unser Bewerbungspostfach gesendet. Der Lebenslauf wird ebenfalls nur per E-Mail weitergeleitet und nicht auf dem Server abgelegt. Das Postfach liegt bei unserem Hosting-Anbieter. Zugriff haben nur die Personen, die bei uns über Einstellungen entscheiden. Wenn Sie eine E-Mail-Adresse angeben, erhalten Sie eine automatische Eingangsbestätigung.
Schutz vor Missbrauch: Um massenhafte Einsendungen zu verhindern, speichern wir bei jeder gesendeten Bewerbung einen pseudonymisierten Hash-Wert Ihrer IP-Adresse (bei Angabe auch Ihrer E-Mail-Adresse, damit die Eingangsbestätigung höchstens einmal am Tag verschickt wird). Diese Werte werden nach etwa einem Tag automatisch gelöscht (Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse am Schutz vor Spam).
Löschung: Kommt keine Einstellung zustande, löschen wir Ihre Bewerbung samt Anhängen spätestens sechs Monate nach der Absage. Bis dahin bewahren wir sie auf, um uns gegen mögliche Ansprüche nach dem Allgemeinen Gleichbehandlungsgesetz verteidigen zu können (§ 15 Abs. 4 AGG). Möchten wir Ihre Bewerbung für spätere Stellen aufheben, fragen wir Sie vorher um Ihre Einwilligung. Werden Sie eingestellt, übernehmen wir die erforderlichen Daten in Ihre Personalakte.
Zur Darstellung unseres Liefergebiets binden wir Kartenkacheln von OpenStreetMap bzw. CARTO ein. Beim Laden der Karte wird Ihre IP-Adresse an den jeweiligen Kartenserver übermittelt (Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse an der verständlichen Darstellung des Liefergebiets). Es werden keine weiteren Daten übertragen. Die Kartensoftware (Leaflet) liefern wir von unserem eigenen Server aus; dabei werden keine Daten an Dritte übertragen.
Sie haben das Recht, jederzeit:
Wir setzen technische und organisatorische Maßnahmen ein, um Ihre Daten gegen Manipulation, Verlust oder unbefugten Zugriff zu schützen.
Diese Datenschutzerklärung ist aktuell gültig und hat den Stand 15. Oktober 2026.