Datenschutzerklärung
Stand: November 2026
1. Verantwortlicher
Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Felix Ruben Manrique Barrera
La Costanera an der Aa
Bergstraße 19–20
48143 Münster
Deutschland
Telefon: +49 251 2877 9667
E-Mail: info@la-costanera.de
2. Allgemeine Informationen zur Datenverarbeitung
Wir nehmen den Schutz Ihrer personenbezogenen Daten ernst. Wir verarbeiten personenbezogene Daten ausschließlich im Rahmen der geltenden Datenschutzgesetze, insbesondere der Datenschutz-Grundverordnung (DSGVO) und des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG).
Personenbezogene Daten sind alle Informationen, mit denen Sie persönlich identifiziert werden können.
Die Verarbeitung Ihrer personenbezogenen Daten erfolgt insbesondere auf Grundlage folgender Rechtsgrundlagen:
- Art. 6 Abs. 1 lit. a DSGVO – Einwilligung.
- Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung und vorvertragliche Maßnahmen.
- Art. 6 Abs. 1 lit. c DSGVO – Erfüllung rechtlicher Verpflichtungen.
- Art. 6 Abs. 1 lit. f DSGVO – Berechtigte Interessen, insbesondere der sichere und funktionsfähige Betrieb unserer Website.
Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Verarbeitungszwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.
3. Hosting und Server-Logfiles
Unsere Website wird bei folgendem Hosting-Anbieter betrieben:
ORICOM InternetServiceProvider
Inhaber: Olaf Richter
Schrobsdorffstr. 5
12623 Berlin
Deutschland
Website: https://www.oricom.de/
Bei jedem Aufruf unserer Website werden durch den Hosting-Anbieter automatisch Informationen in sogenannten Server-Logfiles erfasst.
Hierzu können insbesondere folgende Daten gehören:
- IP-Adresse des zugreifenden Geräts
- Datum und Uhrzeit des Zugriffs
- Aufgerufene Seiten und Dateien
- Referrer-URL
- Browsertyp und Browserversion
- Verwendetes Betriebssystem
- Übertragene Datenmenge
- Statusmeldungen des Servers
Die Verarbeitung dieser Daten erfolgt zur technischen Bereitstellung unserer Website, zur Gewährleistung der Systemsicherheit und zur Erkennung und Abwehr möglicher Angriffe.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und zuverlässigen Betrieb unserer Website.
Die Speicherdauer richtet sich nach den technischen Vorgaben des Hosting-Anbieters und den gesetzlichen Anforderungen.
Soweit ORICOM personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt dies auf Grundlage eines Vertrags zur Auftragsverarbeitung gemäß Art. 28 DSGVO.
4. Kontaktaufnahme per Telefon und E-Mail
Wenn Sie uns telefonisch oder per E-Mail kontaktieren, verarbeiten wir die von Ihnen mitgeteilten personenbezogenen Daten, insbesondere:
- Name
- Telefonnummer
- E-Mail-Adresse
- Inhalt Ihrer Nachricht
- Weitere freiwillig mitgeteilte Informationen
Die Verarbeitung erfolgt zur Bearbeitung Ihrer Anfrage und zur Kommunikation mit Ihnen.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit einer Reservierung oder einem Vertrag zusammenhängt. In allen übrigen Fällen ist Art. 6 Abs. 1 lit. f DSGVO die Rechtsgrundlage.
Ihre Daten werden gelöscht, sobald Ihre Anfrage abschließend bearbeitet wurde und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
5. Online-Bestellungen und WooCommerce
Unsere Website verwendet WooCommerce, ein E-Commerce-System für WordPress, um Online-Bestellungen und Warenkörbe zu verwalten.
Wenn Sie über unsere Website eine Bestellung aufgeben, verarbeiten wir die für die Bestellabwicklung erforderlichen personenbezogenen Daten.
Hierzu gehören insbesondere:
- Vor- und Nachname
- Kontaktdaten
- Bestellte Speisen und Produkte
- Bestelldatum und Bestellzeit
- Bestellbetrag
- Liefer- oder Abholinformationen, soweit erforderlich
- Weitere Angaben, die Sie freiwillig übermitteln
Die Verarbeitung erfolgt zur Entgegennahme, Bearbeitung und Erfüllung Ihrer Bestellung sowie zur Kommunikation mit Ihnen.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Soweit wir gesetzlich zur Aufbewahrung von Bestell- und Rechnungsdaten verpflichtet sind, erfolgt die Speicherung auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.
Die Daten werden nach Ablauf der jeweiligen gesetzlichen Aufbewahrungsfristen gelöscht, sofern keine anderen rechtlichen Gründe einer Löschung entgegenstehen.
6. Cookies und ähnliche Technologien
Unsere Website verwendet Cookies und ähnliche Speichertechnologien, um die technische Funktionalität der Website, den Warenkorb und die Verwaltung Ihrer Datenschutzeinstellungen sicherzustellen.
Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden.
Wir verwenden das Consent-Management-System Borlabs Cookie, um Ihre Cookie-Einstellungen zu verwalten und Ihre Einwilligungen zu dokumentieren.
6.1 Technisch notwendige Cookies
Technisch notwendige Cookies werden eingesetzt, soweit sie unbedingt erforderlich sind, um die von Ihnen ausdrücklich gewünschten Funktionen unserer Website bereitzustellen.
Hierzu gehören insbesondere:
| Cookie | Zweck | Speicherdauer |
|---|---|---|
| borlabs-cookie | Speicherung Ihrer Cookie-Einstellungen | Je nach Konfiguration, bis zu einem Jahr |
| woocommerce_cart_hash | Erkennung von Änderungen im Warenkorb | Sitzung |
| woocommerce_items_in_cart | Erkennung von Artikeln im Warenkorb | Sitzung |
| wp_woocommerce_session_* | Zuordnung des Warenkorbs zur aktuellen Sitzung | In der Regel 2 Tage |
Die Speicherung bzw. der Zugriff auf diese Informationen erfolgt auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG. Die anschließende Verarbeitung personenbezogener Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO beziehungsweise Art. 6 Abs. 1 lit. b DSGVO, soweit sie zur Durchführung einer Bestellung erforderlich ist.
6.2 WordPress-Einstellungen
WordPress kann folgende Cookies verwenden:
| Cookie | Zweck | Speicherdauer |
|---|---|---|
| wp-settings-[UID] | Speicherung individueller WordPress-Einstellungen | Bis zu einem Jahr |
| wp-settings-time-[UID] | Speicherung des Zeitpunkts der Einstellungskonfiguration | Bis zu einem Jahr |
Diese Cookies können insbesondere bei angemeldeten WordPress-Benutzern eingesetzt werden.
6.3 Local Storage
Unsere Website kann die Local-Storage-Funktion des Browsers verwenden.
Dabei handelt es sich um eine Speichertechnologie, mit der Informationen direkt im Browser gespeichert werden.
Folgender Eintrag kann im Zusammenhang mit WooCommerce verwendet werden:
| Schlüssel | Zweck | Speicherdauer |
|---|---|---|
| wc_cart_created | Speicherung des Erstellungszeitpunkts des Warenkorbs | Bis zur Löschung durch die Anwendung oder den Nutzer |
Die Speicherung erfolgt, soweit sie für die ausdrücklich gewünschte Warenkorb- und Bestellfunktion erforderlich ist, auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG.
6.4 Cookies von Drittanbietern und soziale Netzwerke
Unsere Website enthält Verknüpfungen beziehungsweise Integrationen sozialer Netzwerke, insbesondere:
Soweit diese Integrationen Cookies oder vergleichbare Technologien verwenden oder personenbezogene Daten an die jeweiligen Anbieter übertragen, erfolgt dies erst nach Ihrer ausdrücklichen Einwilligung über unser Cookie-Consent-System, soweit eine Einwilligung gesetzlich erforderlich ist.
Die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.
6.5 Verwaltung und Widerruf Ihrer Cookie-Einstellungen
Sie können Ihre Cookie-Einstellungen jederzeit ändern oder Ihre erteilte Einwilligung widerrufen.
Hierzu steht Ihnen die Cookie-Einstellungsfunktion von Borlabs Cookie über die entsprechende Schaltfläche auf unserer Website zur Verfügung.
Darüber hinaus können Sie Cookies jederzeit über die Einstellungen Ihres Internetbrowsers löschen oder blockieren.
Bitte beachten Sie, dass bei der Deaktivierung technisch notwendiger Cookies einzelne Funktionen unserer Website, insbesondere der Warenkorb und die Bestellfunktion, eingeschränkt sein können.
7. Empfänger personenbezogener Daten
Eine Weitergabe personenbezogener Daten erfolgt ausschließlich, soweit dies für die genannten Zwecke erforderlich oder gesetzlich zulässig ist.
Empfänger können insbesondere sein:
- Unser Hosting-Anbieter ORICOM InternetServiceProvider.
- Technische Dienstleister, die unsere Website betreuen.
- Anbieter der eingesetzten Website- und Shopsysteme, soweit diese personenbezogene Daten verarbeiten.
- Anbieter sozialer Netzwerke, sofern Sie entsprechenden Integrationen zugestimmt haben.
- Behörden und öffentliche Stellen, sofern eine gesetzliche Verpflichtung besteht.
Eine Weitergabe zu Werbezwecken ohne entsprechende Rechtsgrundlage erfolgt nicht.
8. Übermittlung in Drittländer
Eine Übermittlung personenbezogener Daten in Staaten außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums erfolgt nur, sofern hierfür eine datenschutzrechtliche Grundlage besteht.
Sofern im Zusammenhang mit sozialen Netzwerken oder anderen Drittanbieterdiensten eine solche Übermittlung stattfindet, erfolgt diese entsprechend den gesetzlichen Anforderungen der Art. 44 ff. DSGVO.
9. Ihre Rechte als betroffene Person
Sie haben im Rahmen der gesetzlichen Voraussetzungen folgende Rechte:
- Recht auf Auskunft gemäß Art. 15 DSGVO.
- Recht auf Berichtigung gemäß Art. 16 DSGVO.
- Recht auf Löschung gemäß Art. 17 DSGVO.
- Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO.
- Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO.
- Recht auf Widerspruch gemäß Art. 21 DSGVO.
Widerruf von Einwilligungen
Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.
Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.
Widerspruchsrecht
Soweit wir Ihre personenbezogenen Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einlegen.
Zur Ausübung Ihrer Rechte genügt eine Nachricht an:
info@la-costanera.de
10. Beschwerderecht bei einer Datenschutzaufsichtsbehörde
Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren.
Die für Nordrhein-Westfalen zuständige Datenschutzaufsichtsbehörde ist:
Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW)
Kavalleriestraße 2–4
40213 Düsseldorf
Deutschland
Telefon: +49 211 38424-0
E-Mail: poststelle@ldi.nrw.de
Website: https://www.ldi.nrw.de/
11. Datensicherheit und SSL-/TLS-Verschlüsselung
Unsere Website nutzt eine SSL- beziehungsweise TLS-Verschlüsselung, um übermittelte Daten vor dem Zugriff unbefugter Dritter zu schützen.
Eine verschlüsselte Verbindung erkennen Sie an der Verwendung von „https://“ in der Adresszeile Ihres Browsers sowie am entsprechenden Schloss-Symbol.
Wir treffen angemessene technische und organisatorische Sicherheitsmaßnahmen, um personenbezogene Daten vor Verlust, Manipulation und unberechtigtem Zugriff zu schützen.
12. Pflicht zur Bereitstellung personenbezogener Daten
Die Bereitstellung bestimmter personenbezogener Daten ist erforderlich, um Bestellungen über unsere Website entgegenzunehmen und abzuwickeln.
Wenn die hierfür erforderlichen Angaben nicht bereitgestellt werden, kann eine Bestellung gegebenenfalls nicht bearbeitet oder ausgeführt werden.
Die Bereitstellung weiterer Angaben ist grundsätzlich freiwillig.
13. Automatisierte Entscheidungsfindung
Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet im Rahmen der beschriebenen Website-Funktionen nicht statt.
14. Aktualität und Änderungen dieser Datenschutzerklärung
Diese Datenschutzerklärung hat den Stand November 2026.
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn Änderungen unserer Website, unserer Dienstleistungen oder der gesetzlichen Datenschutzanforderungen dies erforderlich machen.