Datenschutzerklärung

1. Verantwortlicher

El Brujito
Betreiber: makematiq GmbH, Amundsenstraße 25, 22767 Hamburg
Geschäftsführer: Michael Wilke
Telefon: 040 18014431, E-Mail: micha@elbrujito.de

2. Grundsatz

Diese Website ist eine Informationsseite. Tische und Feiern bucht ihr auf unserer Reservierungsseite buchung.elbrujito.de (siehe Abschnitt 5). Wir setzen keine Cookies und keine eingebetteten Inhalte von Drittanbietern ein. Für die Reichweitenmessung nutzen wir den cookielosen Dienst Umami (siehe Abschnitt 4). Schriftarten sind lokal eingebunden, beim Aufruf der Seite werden keine Daten an Google übertragen.

3. Hosting und Server-Logdateien

Die Website wird auf einem Server in einem Rechenzentrum in Deutschland gehostet. Beim Aufruf der Seite verarbeitet der Server technisch notwendige Daten wie IP-Adresse, Datum und Uhrzeit des Abrufs, abgerufene Datei, Browsertyp und Referrer-URL. Das ist erforderlich, um die Website sicher und stabil auszuliefern. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

4. Reichweitenmessung mit Umami

Um zu sehen, welche Seiten aufgerufen und welche Links genutzt werden (etwa „Reservieren“, Anruf, Route), setzen wir auf elbrujito.de und auf unserer Reservierungsseite buchung.elbrujito.de den cookielosen Webanalyse-Dienst Umami ein (Umami Software, Inc., USA, betrieben über cloud.umami.is). Erfasst werden nur zusammengefasste Kennzahlen: aufgerufene Seite, Referrer-URL, ungefähre Region (Land), Browser- und Geräteklasse sowie Klicks auf die genannten Links und die Schritte der Online-Reservierung (etwa Personenzahl, ob die Wunschzeit frei war, ob die Reservierung geklappt hat). Namen, Telefonnummern, E-Mail-Adressen und Reservierungslinks werden dabei nicht übermittelt. IP-Adressen werden nur kurz zur Berechnung eines anonymen Tagesschlüssels verwendet und nicht gespeichert. Es gibt keine seitenübergreifende Wiedererkennung und keine Profilbildung.

Rechtsgrundlage ist unser berechtigtes Interesse an einer datensparsamen Reichweitenmessung (Art. 6 Abs. 1 lit. f DSGVO). Die Verarbeitung umfasst eine Übermittlung in die USA, abgesichert durch die EU-Standardvertragsklauseln des Anbieters. Da keine Cookies oder vergleichbaren Technologien zum Zugriff auf Endgeräteinformationen eingesetzt werden, ist eine Einwilligung nach § 25 TDDDG nicht erforderlich. Datenschutzhinweise des Anbieters: umami.is/privacy. Du kannst der Erfassung widersprechen, indem du in deinem Browser „Do Not Track“ aktivierst oder einen Werbeblocker nutzt.

5. Online-Reservierung, Gruppen und Feiern

Unsere Reservierungsseite buchung.elbrujito.de läuft auf demselben Server in Deutschland wie diese Website. Sie setzt für Gäste keine Cookies. Nur unser Team meldet sich für die Verwaltung mit einem technisch notwendigen Sitzungs-Cookie an. Zum Schutz vor Missbrauch merkt sich der Server IP-Adressen höchstens zwei Stunden lang im Arbeitsspeicher, um zu viele Anfragen von einem Anschluss zu begrenzen. Sie werden nicht dauerhaft gespeichert (Art. 6 Abs. 1 lit. f DSGVO).

Tischreservierung

Für eine Reservierung verarbeiten wir Datum, Uhrzeit, Personenzahl, deinen Namen und deine Telefonnummer, freiwillig auch deine E-Mail-Adresse und deine Wünsche (etwa Kinderstuhl oder Geburtstag). Wir brauchen die Angaben, um deinen Tisch einzuplanen und dich bei Rückfragen zu erreichen (Art. 6 Abs. 1 lit. b DSGVO). Bitte schreib keine Gesundheitsangaben in die Wünsche, Allergien klären wir gern vor Ort. Nach der Reservierung bekommst du einen persönlichen Link, über den du sie ansehen und stornieren kannst. Behandle ihn wie ein Passwort. 30 Tage nach dem Termin löschen wir Name, Telefonnummer, E-Mail-Adresse und Wünsche. Übrig bleiben nur Datum, Uhrzeit und Personenzahl ohne Personenbezug.

Google Kalender

Damit unser Team alle Reservierungen an einem Ort sieht, trägt die Reservierungsseite jede Reservierung als Termin in unseren Google Kalender ein: Name, Personenzahl, Tisch, Telefonnummer und, falls angegeben, E-Mail-Adresse und Wünsche. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google verarbeitet die Daten in unserem Auftrag. Eine Übermittlung in die USA ist möglich; Google ist unter dem EU-US Data Privacy Framework zertifiziert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und f DSGVO. Den Termin löschen wir zusammen mit deinen Daten 30 Tage nach der Reservierung, bei einer Stornierung sofort.

Reservieren über KI-Assistenten

Über unsere Schnittstelle (MCP) können KI-Assistenten wie Claude oder ChatGPT für dich reservieren. Der Assistent schickt uns dabei dieselben Angaben wie bei der Reservierung auf der Website. Wir nehmen eine Reservierung nur an, wenn der Assistent bestätigt, dass du der Speicherung zugestimmt hast. Für diese Daten gilt alles oben Gesagte. Dein Gespräch mit dem Assistenten erhalten wir nicht. Dafür ist der Anbieter des Assistenten verantwortlich, es gelten seine Datenschutzbestimmungen.

Gruppen und Feiern

Für Feiern und Gruppenangebote verarbeiten wir die Angaben der Person, die bucht: Name, ggf. Firma und Anschrift, E-Mail-Adresse, Telefonnummer, Termin und Wünsche. Wir brauchen sie für Angebot, Durchführung und Abrechnung (Art. 6 Abs. 1 lit. b DSGVO) und bewahren sie so lange auf, wie es gesetzliche Pflichten verlangen (für Rechnungen bis zu zehn Jahre).

Gäste einer Feier können über einen Link ihre Essenswahl und Allergien oder Unverträglichkeiten eintragen. Angaben zu Allergien sind Gesundheitsdaten. Wir verarbeiten sie nur mit deiner ausdrücklichen Einwilligung, die du beim Eintragen gibst (Art. 9 Abs. 2 lit. a DSGVO), und nur, damit unsere Küche sicher für dich kocht. Du kannst die Einwilligung jederzeit für die Zukunft widerrufen, zum Beispiel per E-Mail an kontakt@elbrujito.de. 30 Tage nach der Feier löschen wir Namen und Allergieangaben. Übrig bleiben nur die gewählten Gerichte ohne Namen.

6. Kontakt per Telefon und E-Mail

Wenn du uns anrufst oder schreibst, etwa an reservierung@elbrujito.de oder kontakt@elbrujito.de, um einen Tisch zu reservieren oder eine Veranstaltung anzufragen, verarbeiten wir deine Angaben nur zur Bearbeitung deiner Anfrage (Art. 6 Abs. 1 lit. b DSGVO). Die Daten werden gelöscht, sobald sie dafür nicht mehr benötigt werden und keine gesetzlichen Aufbewahrungspflichten bestehen.

7. Links zu sozialen Netzwerken und Karten

Wir verlinken auf unsere Profile bei Instagram, Facebook und WhatsApp sowie auf Google Maps und OpenStreetMap. Es handelt sich um einfache Links. Daten werden erst übertragen, wenn du einen Link anklickst und die Seite des jeweiligen Anbieters aufrufst. Dort gelten dessen Datenschutzbestimmungen.

8. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Wende dich dazu an die oben genannten Kontaktdaten.

Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit, Ludwig-Erhard-Straße 22, 20459 Hamburg.

Stand: November 2026