1. Verantwortlicher

Pho Nguyen
Frieden Straße 104
42699 Solingen
Telefon: +49 212 22183229
E-Mail: phonguyen.solingen@gmail.com

Unsere Bestell- und Reservierungsseite betreiben wir mit der Software eatbase. Wer dabei in unserem Auftrag Daten verarbeitet, steht in Ziffer 7.

2. Bestellungen

Bei einer Bestellung verarbeiten wir folgende Daten:

• Vor- und Nachname
• E-Mail-Adresse und Telefonnummer
• Lieferadresse, wenn Sie liefern lassen
• die bestellten Speisen und Getränke, Ihre Anmerkungen, Betrag, Zahlart und gewünschte Zeit
• bei Online-Zahlung den Zahlungsstatus und eine Zahlungsreferenz, aber keine Karten- oder Kontodaten (siehe Ziffer 5)

Wir nutzen diese Daten, um Ihre Bestellung anzunehmen, zuzubereiten, auszuliefern oder zur Abholung bereitzustellen, um Ihnen eine Bestätigung und Statusmeldungen zu schicken, für Rückfragen und für unsere Buchhaltung. Den Stand Ihrer Bestellung können Sie über den Link in der Bestätigung abrufen.

Bestellen am Tisch. Bestellen Sie in unserem Lokal über den QR-Code an Ihrem Tisch, verarbeiten wir zusätzlich die Tischnummer. Pflicht ist dabei nur Ihr Name, E-Mail-Adresse und Telefonnummer sind freiwillig.

Allergien und Unverträglichkeiten. Schreiben Sie uns in einer Anmerkung, dass Sie etwas nicht vertragen, nutzen wir diese Angabe nur für Ihre Bestellung oder Ihren Besuch.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag und vorvertragliche Maßnahmen) und Art. 6 Abs. 1 lit. c DSGVO (Aufbewahrungspflichten nach Handels- und Steuerrecht).

Gutscheine. Kaufen Sie einen Gutschein, verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, den Betrag, den Zahlungsstatus und eine Zahlungsreferenz sowie, wenn Sie diese angeben, Namen und E-Mail-Adresse der beschenkten Person und Ihre persönliche Nachricht. Wir nutzen diese Daten, um Ihnen den Gutschein zu schicken, ihn auf Wunsch direkt an die beschenkte Person zu senden, den Restwert zu verwalten und Rückfragen, Widerruf oder Erstattung zu bearbeiten. Beim Einlösen halten wir Betrag, Zeitpunkt und gegebenenfalls die Bestellung fest. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für die Zustellung an die beschenkte Person unser berechtigtes Interesse und das des Käufers an der Übergabe des Geschenks (Art. 6 Abs. 1 lit. f DSGVO).

Nicht abgeholte Bestellungen. Holen Sie eine Bestellung nicht ab, können wir sie als nicht abgeholt kennzeichnen. Bestellen Sie später erneut mit derselben Telefonnummer oder E-Mail-Adresse, sieht unser Personal, wie viele Ihrer früheren Bestellungen bei uns nicht abgeholt wurden. Eine Bestellung wird dadurch nicht automatisch abgelehnt. Rechtsgrundlage ist unser berechtigtes Interesse, uns vor Ausfällen durch nicht abgeholte Bestellungen zu schützen (Art. 6 Abs. 1 lit. f DSGVO).

Angebote per E-Mail. Haben Sie bei uns bestellt, können wir Ihnen an die dabei angegebene E-Mail-Adresse gelegentlich Angebote zu unseren eigenen Speisen schicken, gegebenenfalls mit einem persönlichen Rabattcode: einige Tage nach Ihrer ersten Bestellung, wenn Sie eine weitere Bestellung begonnen, aber nicht abgeschickt haben, wenn Sie länger nicht bestellt haben, wenn auf Ihrem Kundenkonto Treueguthaben liegt, und als Rundschreiben zu unseren Speisen. Darin nennen wir Gerichte, die Sie bei uns bestellt haben oder in den Warenkorb gelegt hatten. Darauf weisen wir Sie bei der Bestellung hin. Um zu sehen, was diese Mails bewirken, speichern wir, ob Sie auf den Bestellknopf in der Mail geklickt und ob Sie danach bei uns bestellt haben. Ein zufällig ausgewählter Teil der Gäste bekommt eine solche Mail zum Vergleich nicht. Ob Sie eine Mail geöffnet haben, messen wir nicht. Sie können dem jederzeit widersprechen, schon bei der Bestellung, über den Abmeldelink in jeder dieser Mails oder mit einer Nachricht an die Kontaktdaten in Ziffer 1, ohne dass Ihnen dafür andere als die Übermittlungskosten nach den Basistarifen entstehen. Damit wir Ihren Widerspruch dauerhaft beachten können, speichern wir dann einen Prüfwert (Hashwert) Ihrer E-Mail-Adresse. Rechtsgrundlage ist unser berechtigtes Interesse an Werbung für unsere eigenen Speisen (Art. 6 Abs. 1 lit. f DSGVO in Verbindung mit § 7 Abs. 3 UWG).

Bitte um eine Bewertung. Auf der Statusseite Ihrer Bestellung zeigen wir einen Knopf, über den Sie uns bei Google bewerten können. Haben Sie bei der Bestellung zugestimmt, schicken wir Ihnen kurz nach der Bestellung zusätzlich eine E-Mail mit dieser Bitte. Den Zeitpunkt Ihrer Zustimmung speichern wir mit der Bestellung. Die Links führen über unseren Server zu Google, damit wir zählen können, wie oft sie genutzt werden. Rechtsgrundlage für die E-Mail ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit über den Link in der Mail oder mit einer Nachricht an die Kontaktdaten in Ziffer 1 widerrufen können, für die Zählung der Klicks unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). Bei Google gelten dann die Datenschutzhinweise von Google.

3. Tischreservierungen

Bei einer Reservierung verarbeiten wir folgende Daten:

• Vor- und Nachname
• E-Mail-Adresse und Telefonnummer
• Datum, Uhrzeit und Personenzahl
• Ihre Anmerkung und einen Tischwunsch, falls Sie diese angeben
• gebuchte Events oder Menüs mit Menge, Preis und Zahlungsart
• bei einer Anzahlung oder Vorauszahlung den Betrag, den Zahlungsstatus und gegebenenfalls die Erstattung, aber keine Karten- oder Kontodaten
• bei einer Kartengarantie Ihre Zustimmung (Zeitpunkt, Wortlaut, IP-Adresse und Browser), die Referenzen von Mollie, die Kartenmarke mit den letzten vier Ziffern und gegebenenfalls die Belastung, aber nie die Kartennummer

Wir nutzen diese Daten, um Ihren Tisch freizuhalten, Ihnen eine Bestätigung zu schicken und Rückfragen zu klären.

Erinnerung und Absage. Wenn wir Erinnerungen nutzen, erinnern wir Sie vor dem Termin per E-Mail an Ihre Reservierung und, wenn wir auch den SMS-Versand nutzen, per SMS (siehe Ziffer 6). Bestätigung und Erinnerung enthalten einen Link, über den Sie die Reservierung absagen können. Über die Erinnerung können Sie Ihr Kommen auch bestätigen.

Anzahlung und Vorauszahlung. Verlangen wir für eine Reservierung eine Anzahlung oder bezahlen Sie gebuchte Events oder Menüs im Voraus, bezahlen Sie online über Mollie (siehe Ziffer 5). Wird die Zahlung nicht innerhalb von 30 Minuten abgeschlossen, verfällt die Reservierung automatisch.

Kartengarantie. Verlangen wir für eine Reservierung eine Kartengarantie, hinterlegen Sie Ihre Kreditkarte bei unserem Zahlungsdienst Mollie (siehe Ziffer 5). Dabei wird nichts abgebucht, Ihre Bank bestätigt die Karte mit 3-D Secure. Erscheinen Sie nicht oder sagen Sie nach Ablauf der angezeigten Frist ab, können wir die Gebühr belasten, der Sie bei der Buchung zugestimmt haben. Ihre Zustimmung halten wir mit Zeitpunkt, Wortlaut, IP-Adresse und Browser fest, damit wir sie bei einer Reklamation gegenüber Ihrer Bank belegen können. Die Karte wird bei Mollie entfernt, sobald wir sie nicht mehr brauchen: bei rechtzeitiger Absage sofort, sonst nach Ihrem Besuch, spätestens 7 Tage nach dem Termin. Wird die Hinterlegung nicht innerhalb von 30 Minuten abgeschlossen, verfällt die Reservierung automatisch. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für den Nachweis der Zustimmung unser berechtigtes Interesse, Forderungen belegen zu können (Art. 6 Abs. 1 lit. f DSGVO).

Warteliste. Ist kein Tisch frei, können wir Sie vor Ort auf eine Warteliste setzen. Dafür notieren wir Ihren Namen, Ihre Telefonnummer und gegebenenfalls eine Anmerkung. Wird ein Tisch frei, können wir Ihnen eine SMS schicken.

Online-Warteliste. Ist Ihre Wunschzeit bei der Online-Reservierung ausgebucht, können Sie sich auf unsere Warteliste setzen. Dafür verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse und/oder Telefonnummer, Datum, Wunschzeit, den Zeitraum, der Ihnen auch passt, und die Personenzahl. Wird ein passender Tisch frei, schicken wir Ihnen per E-Mail und, wenn wir den SMS-Versand nutzen, per SMS ein Angebot mit einer kurzen Frist. In dieser Zeit halten wir den Tisch für Sie frei. Nehmen Sie das Angebot an, entsteht eine Reservierung, für die dann die Angaben oben gelten. Über den Link in der Bestätigung und im Angebot können Sie sich jederzeit austragen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Gästebuch. Für die Planung unserer Tische führen wir ein Gästebuch. Darin stehen zu Gästen, die bei uns reserviert haben, Name, Telefonnummer oder E-Mail-Adresse, die Zahl der Besuche, nicht wahrgenommener und abgesagter Reservierungen, erster und letzter Besuch, ein bevorzugter Tisch, interne Notizen und Merkmale. Einige Merkmale ergeben sich aus den Reservierungen (zum Beispiel Stammgast oder häufiges Nichterscheinen), andere tragen wir selbst ein (zum Beispiel VIP oder Allergie). Das Gästebuch sehen nur wir. Rechtsgrundlage ist unser berechtigtes Interesse an einer guten Tischplanung und daran, Ausfälle durch nicht wahrgenommene Reservierungen zu vermeiden (Art. 6 Abs. 1 lit. f DSGVO).

4. Kundenkonto

Sie können bei uns ohne Kundenkonto bestellen und reservieren. Wenn Sie möchten, können Sie ein Kundenkonto anlegen oder sich mit Ihrem Google-Konto anmelden. Dieses Kundenkonto stellt eatbase bereit. Es gilt bei allen Restaurants, die eatbase nutzen, und zeigt Ihnen Ihre Bestellungen und Reservierungen gebündelt an.

Für das Kundenkonto selbst, also Registrierung, Anmeldung und Kontobereich, ist eatbase verantwortlich. Einzelheiten dazu finden Sie in der Datenschutzerklärung von eatbase. Bestellen oder reservieren Sie mit Ihrem Konto bei uns, gelten für diese Bestellung oder Reservierung die Ziffern 2 und 3.

5. Bezahlung

Online-Zahlung und Anzahlung. Bezahlen Sie online, leisten Sie eine Anzahlung oder Vorauszahlung oder kaufen Sie einen Gutschein, läuft die Zahlung über unser eigenes Konto bei der Mollie B.V., Keizersgracht 126, 1015 CW Amsterdam, Niederlande. Ihre Zahlungsdaten geben Sie direkt auf der Zahlseite von Mollie ein. Wir übermitteln an Mollie Betrag, Beschreibung und Bestellnummer, aber weder Ihren Namen noch Ihre E-Mail-Adresse. Von Mollie erhalten wir den Zahlungsstatus und eine Zahlungsreferenz. Bei einer Kartengarantie legt Mollie für Sie einen Kundendatensatz ohne Namen und E-Mail-Adresse an und speichert Ihre Karte als Mandat; wir erhalten davon nur die Referenzen, die Kartenmarke und die letzten vier Ziffern. Welche Zahlarten Mollie Ihnen anbietet, sehen Sie auf der Zahlseite. Für die Daten, die Sie dort eingeben, gelten zusätzlich die Datenschutzhinweise von Mollie: mollie.com/de/privacy.

Bar oder mit Karte bei Übergabe. Bezahlen Sie bar oder mit Karte bei der Übergabe, werden über diese Website keine Zahlungsdaten verarbeitet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

6. SMS-Benachrichtigungen

Wenn wir den SMS-Versand nutzen, schicken wir Ihnen an die angegebene Telefonnummer kurze Nachrichten zu Ihrer Bestellung (zum Beispiel angenommen, fertig oder unterwegs), eine Erinnerung an Ihre Reservierung, die Nachricht, dass Ihr Tisch auf der Warteliste frei wird, oder ein Angebot aus der Online-Warteliste. Diese Nachrichten enthalten keine Werbung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO und unser berechtigtes Interesse an einer reibungslosen Abwicklung (Art. 6 Abs. 1 lit. f DSGVO). Sie können dem SMS-Versand jederzeit für die Zukunft widersprechen. Eine formlose Nachricht an die Kontaktdaten in Ziffer 1 genügt.

7. Dienstleister

Wir geben Ihre Daten nur weiter, soweit das für Ihre Bestellung oder Reservierung nötig ist, wir gesetzlich dazu verpflichtet sind oder Sie eingewilligt haben. Wir verkaufen Ihre Daten nicht.

eatbase. Unsere Bestell- und Reservierungsseite läuft auf der Plattform eatbase. Anbieter ist Marc Schepp, handelnd unter der Geschäftsbezeichnung „Cybase“ (Marke: eatbase), Sailerstr. 22, 80809 München. eatbase verarbeitet Ihre Daten in unserem Auftrag und nur nach unserer Weisung. Dazu haben wir mit eatbase einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen.

Weitere Auftragsverarbeiter. eatbase setzt dafür mit unserer Zustimmung folgende Dienstleister ein:

• Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen: Betrieb der Server. Die Server stehen in Deutschland.
• Resend, Inc., 2261 Market Street, San Francisco, CA, USA: Versand der E-Mails zu Ihrer Bestellung oder Reservierung, zum Beispiel Bestätigung, Statusmeldung und Erinnerung, sowie der Angebots- und Bewertungsmails (siehe Ziffer 2). Resend erhält Ihre E-Mail-Adresse, Ihren Namen und den Inhalt der Nachricht. Die Daten werden dabei in den USA verarbeitet. Grundlage der Übermittlung sind EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).
• seven communications GmbH & Co. KG, Willestr. 4-6, 24103 Kiel: Versand von SMS, wenn wir den SMS-Versand nutzen (siehe Ziffer 6). Übermittelt werden nur Ihre Telefonnummer und der Text der Nachricht.
• Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland: Prüfung Ihrer Lieferadresse (siehe Ziffer 9.1 und 9.2) und Berechnung der Fahrzeit für die Lieferung. Google kann die Daten auch durch die Google LLC in den USA verarbeiten lassen. Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert, ergänzend gelten EU-Standardvertragsklauseln (Art. 45 und 46 DSGVO).
• Functional Software, Inc. (Sentry), 45 Fremont Street, 8th Floor, San Francisco, CA 94105, USA: Erkennen technischer Fehler. Gespeichert wird in der EU-Datenregion von Sentry in Deutschland. Sentry ist so eingestellt, dass IP-Adressen und Formularinhalte nicht übermittelt werden. Soweit Daten in die USA gelangen, ist der Anbieter unter dem EU-US Data Privacy Framework zertifiziert, ergänzend gelten EU-Standardvertragsklauseln (Art. 45 und 46 DSGVO).

Zahlung. Online-Zahlungen und Anzahlungen wickelt die Mollie B.V. ab, siehe Ziffer 5.

Kassensystem. Nutzen wir die Kassenanbindung an das Kassensystem ready2order (ready2order GmbH, Wien, Österreich), übertragen wir angenommene Bestellungen in unsere Kasse: die bestellten Positionen, Beträge und Zahlart sowie als Vermerk Bestellnummer, Bestellart oder Tisch, Uhrzeit, Ihren Namen, Ihre Telefonnummer, bei Lieferung Ihre Anschrift und Ihre Anmerkung zur Bestellung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und c DSGVO.

8. Speicherdauer

Wir löschen oder anonymisieren Ihre Daten, sobald wir sie nicht mehr brauchen und keine Aufbewahrungspflicht mehr besteht. Im Einzelnen:

• Bestellungen: Ihr Name und Ihre Kontaktdaten werden 36 Monate nach dem Ende des Kalenderjahres der Bestellung entfernt. Bei Bestellungen ab 250 € brutto ist Ihr Name Teil der Rechnung; diese bewahren wir 10 Jahre auf.
• Reservierungen: 6 Monate nach dem Termin. Wurde eine Anzahlung oder Vorauszahlung bezahlt oder eine Gebühr aus der Kartengarantie belastet, gilt die Frist für Bestellungen. Eine hinterlegte Karte entfernen wir bei Mollie spätestens 7 Tage nach dem Termin.
• Online-Warteliste: Name, E-Mail-Adresse und Telefonnummer 7 Tage nach dem Wunschtermin. Ist daraus eine Reservierung geworden, gilt für diese die Frist für Reservierungen.
• Gutscheine: Namen, E-Mail-Adressen und Nachricht entfernen wir, sobald der Gutschein eingelöst, erstattet oder abgelaufen ist, frühestens jedoch mit der Frist für Bestellungen ab dem Ende des Kalenderjahres des Kaufs. Betrag, Gutscheincode und Einlösungen bewahren wir als Buchungsbeleg 10 Jahre auf. Nicht bezahlte Kaufvorgänge löschen wir nach 30 Tagen.
• Gästebuch: Ein Eintrag wird 24 Monate nach Ihrem letzten Besuch gelöscht.
• Protokolle über den Versand von E-Mails und SMS: nach 6 Monaten.
• Auswertung des Liefergebiets: gerundete Kartenpunkte, Postleitzahl und Ort nach 12 Monaten (siehe Ziffer 9.2).
• Widerspruch gegen Angebotsmails oder Widerruf der Bewertungsmail: Der Prüfwert Ihrer E-Mail-Adresse bleibt gespeichert, solange wir solche Mails verschicken.
• Mitteilungen (App): Die Zuordnung zu einer Bestellung nach 7 Tagen, die Empfangsadresse, sobald Sie Mitteilungen abschalten oder 180 Tage lang nichts zugestellt werden konnte (siehe Ziffer 9.7).
• Server-Protokolle: nach 7 Tagen (siehe Ziffer 10).

9. Cookies und Einwilligungsverwaltung

Unsere Website verwendet technisch notwendige Cookies, die für den Betrieb der Seite erforderlich sind (zum Beispiel Sitzung, Warenkorb, Schutz vor Formularmissbrauch). Diese Cookies werden nicht zu Werbe- oder Analysezwecken ausgewertet und lassen sich nicht abschalten, ohne dass die Seite nicht mehr funktioniert. Rechtsgrundlage ist § 25 Abs. 2 TDDDG (technisch erforderliche Speicherung) und Art. 6 Abs. 1 lit. b DSGVO.

Alle nicht notwendigen Dienste laden wir nur nach Ihrer Einwilligung. Dafür nutzen wir ein Einwilligungs-Banner, das Ihre Auswahl in einem Cookie (Name „klaro“, Speicherdauer 180 Tage) ablegt. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über den Link „Cookie-Einstellungen“ im Seitenfuß ändern oder widerrufen. Analyse- oder Werbedienste setzen wir auf dieser Seite nicht ein.

9.1 Google Maps (Adressvorschläge)

Für Vorschläge beim Eintippen Ihrer Lieferadresse binden wir nur nach Ihrer Einwilligung den Kartendienst Google Maps der Google Ireland Limited ein. Dabei wird eine Verbindung zu Servern von Google hergestellt; Ihre IP-Adresse und die eingegebene Adresse können an Google übermittelt und durch die Google LLC in den USA verarbeitet werden. Zur Übermittlung in die USA siehe Ziffer 7.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG (Einwilligung). Ohne Einwilligung wird Google Maps nicht geladen, Sie können Ihre Adresse dann von Hand eingeben. Weitere Informationen: policies.google.com/privacy.

9.2 Prüfung der Lieferadresse

Damit wir Ihnen vor der Bestellung sagen können, ob wir zu Ihnen liefern, welche Liefergebühr anfällt und welcher Mindestbestellwert gilt, rechnen wir Ihre Adresse in Koordinaten um. Dazu übermitteln wir nur die eingegebene Adresse von unserem Server an Google. Ihre IP-Adresse wird dabei nicht übermittelt, und in Ihrem Browser werden keine Cookies gesetzt. Ist der Dienst von Google nicht erreichbar, fragen wir ersatzweise den Dienst Nominatim der OpenStreetMap Foundation (Vereinigtes Königreich) mit derselben Adresse an. Diese Prüfung findet auch statt, wenn Sie Google Maps (Ziffer 9.1) nicht zugestimmt haben, weil wir Ihre Lieferanfrage sonst nicht beantworten können.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahme auf Ihre Anfrage). Wenn Sie das nicht möchten, wählen Sie bitte Abholung oder bestellen Sie telefonisch.

Auswertung für unser Liefergebiet. Liegt die geprüfte Adresse außerhalb unseres Liefergebiets, speichern wir nur Postleitzahl, Ort, Zeitpunkt und einen auf etwa 150 Meter gerundeten Kartenpunkt. Straße, Hausnummer, Name und IP-Adresse speichern wir dabei nicht. Zu Lieferbestellungen speichern wir ebenfalls nur einen solchen gerundeten Kartenpunkt. Wir sehen diese Angaben nur zusammengefasst als Karte und Liste, um unser Liefergebiet und unsere Werbung zu planen, und löschen sie nach 12 Monaten. Rechtsgrundlage ist unser berechtigtes Interesse an einer passenden Planung unseres Liefergebiets (Art. 6 Abs. 1 lit. f DSGVO).

9.3 Lieferadresse merken

Wenn Sie im Einwilligungs-Banner den Dienst „Lieferadresse merken“ aktivieren, speichern wir die zuletzt bestätigte Lieferadresse (Straße, Hausnummer, Postleitzahl, Ort) in einem Cookie in Ihrem Browser (Name „eb_delivery_address“, Speicherdauer 90 Tage). Beim nächsten Besuch ist die Adresse dann schon ausgefüllt. Die Daten bleiben auf Ihrem Gerät.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG (Einwilligung). Sie können die Einwilligung jederzeit über „Cookie-Einstellungen“ widerrufen oder das Cookie in Ihrem Browser löschen.

9.4 Standort über Ihren Browser

Über die Schaltfläche „Meinen Standort verwenden“ können Sie uns Ihren Standort übermitteln. Ihr Browser fragt Sie dabei um Erlaubnis; ohne Ihre Bestätigung erhalten wir keine Standortdaten. Wir senden die Koordinaten von unserem Server an Google, um daraus eine Adresse zu ermitteln, und zeigen Ihnen diese zur Prüfung an. Die Koordinaten werden nicht dauerhaft gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

9.5 Bestellung merken („Nochmal bestellen“)

Nach einer Bestellung können Sie auf der Bestätigungsseite die Schaltfläche „Auf diesem Gerät merken“ antippen. Nur dann speichern wir im lokalen Speicher Ihres Browsers (localStorage, Name „eb_nochmal_…“) eine zufällige Kennung. Mit ihr zeigt Ihnen die Speisekarte beim nächsten Besuch Ihre letzte Bestellung zum erneuten Bestellen an. Die Kennung enthält weder Ihren Namen noch Ihre Adresse; auf unserem Server ist sie nur als Hashwert mit der Bestellung verknüpft und verfällt nach 180 Tagen. Sie können die gemerkte Bestellung jederzeit über das Kreuz neben „Nochmal bestellen“ löschen oder den Websitespeicher Ihres Browsers leeren.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG (Einwilligung durch das Antippen der Schaltfläche).

9.6 Empfehlungen auf der Speisekarte

Unsere Speisekarte kann Ihnen passende Ergänzungen vorschlagen. Die Vorschläge beruhen auf unserer Speisekarte und darauf, welche Gerichte bei uns häufig zusammen bestellt werden; dafür werten wir Bestellungen ohne Bezug zu einzelnen Gästen aus. Für die Einordnung der Speisekarte nutzt eatbase den KI-Dienst der Mistral AI SAS, Paris, Frankreich. Dabei werden nur Angaben aus der Speisekarte übermittelt, keine Daten von Gästen. Um zu prüfen, ob die Vorschläge nützen, sieht ein kleiner, zufällig gewählter Teil der Besuche keine Vorschläge. Diese Zuordnung gilt für Ihre Sitzung und wird mit einer Bestellung gespeichert. Rechtsgrundlage ist unser berechtigtes Interesse an einem passenden Angebot (Art. 6 Abs. 1 lit. f DSGVO).

9.7 Unsere App und Mitteilungen

Bieten wir unsere Seite als App an, können Sie sie auf dem Startbildschirm Ihres Geräts speichern (Web-App). Die App ist eine Ansicht dieser Website, es gelten dieselben Angaben. Öffnen Sie die App oder unsere App-Seite, legt Ihr Browser einen sogenannten Service Worker mit einem Zwischenspeicher an. Darin liegen nur allgemeine Dateien dieser Seite (Schriften, Bilder der Speisekarte, eine Seite für fehlende Internetverbindung), keine Daten über Sie. Schließen Sie den Hinweis auf die App, merken wir uns das im lokalen Speicher Ihres Browsers (localStorage), damit er 30 Tage nicht wieder erscheint. Wie oft die App installiert und vom Startbildschirm geöffnet wird, zählen wir nur als Tagessumme, ohne Kennung und ohne Speicherung auf Ihrem Gerät.

Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG, weil diese Speicherung für die von Ihnen gewünschte App erforderlich ist, und unser berechtigtes Interesse an einer schnellen, zuverlässigen App (Art. 6 Abs. 1 lit. f DSGVO).

Mitteilungen. Auf Wunsch schicken wir Ihnen Mitteilungen auf Ihr Gerät: zum Stand Ihrer Bestellung und, nur wenn Sie dem zusätzlich zustimmen, zu Aktionen und Angeboten. Dafür erzeugt Ihr Browser eine zufällige Empfangsadresse beim Push-Dienst seines Herstellers (zum Beispiel Google, Apple, Mozilla oder Microsoft). Wir speichern diese Adresse mit den zugehörigen Schlüsseln und der Bestellung, zu der Sie informiert werden möchten. Name, E-Mail-Adresse oder Telefonnummer brauchen wir dafür nicht. Die Mitteilungen gehen verschlüsselt über den Push-Dienst; er kann den Inhalt nicht lesen, erfährt aber, dass Ihr Gerät eine Mitteilung erhält. Abschalten können Sie Mitteilungen jederzeit in den Einstellungen Ihres Browsers oder Geräts oder auf unserer App-Seite (Adresse mit /eb-app am Ende), dort auch nur die Aktionen. Dann löschen wir die Empfangsadresse.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG (Einwilligung, die Sie durch das Erlauben der Mitteilungen und für Aktionen durch das zusätzliche Häkchen erteilen). Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen.

10. Server-Protokolle

Beim Aufruf unserer Seiten speichert der Server automatisch Ihre IP-Adresse, Datum und Uhrzeit, die aufgerufene Seite, die zuvor besuchte Seite und die Kennung Ihres Browsers. Wir brauchen diese Angaben, um die Seite sicher zu betreiben und Störungen und Angriffe zu erkennen. Die Protokolle werden nach 7 Tagen gelöscht. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

11. Interne Bonier-Seite (nur Personal)

Für die Aufnahme von Bestellungen an der Theke betreiben wir eine passwortgeschützte interne Bonier-Seite. Sie richtet sich nur an unser Personal, nicht an Gäste. Bei der Anmeldung wird auf dem verwendeten Gerät ein technisch erforderliches Cookie gespeichert, das die Anmeldung des Geräts bestätigt (Laufzeit mit der Option „Angemeldet bleiben“ bis zu 180 Tage, sonst bis zum Schließen des Browsers). Es enthält keine personenbezogenen Daten. Über die Bonier-Seite erfasste Bestellungen werden wie Bestellungen nach Ziffer 2 verarbeitet; Gästedaten entstehen dabei nur, wenn das Personal Angaben wie einen Abholnamen einträgt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO sowie § 25 Abs. 2 TDDDG.

12. Ihre Rechte

Sie haben uns gegenüber folgende Rechte:

• Auskunft über die gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung, soweit keine Aufbewahrungspflicht entgegensteht (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Widerspruch. Verarbeiten wir Daten aufgrund unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO), können Sie dem aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO). Der Verwendung Ihrer E-Mail-Adresse für Angebote (Ziffer 2) können Sie jederzeit ohne Angabe von Gründen widersprechen (Art. 21 Abs. 2 DSGVO).

Wenden Sie sich dafür an phonguyen.solingen@gmail.com oder +49 212 22183229. Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren.

13. Datensicherheit

Wir und eatbase schützen Ihre Daten mit technischen und organisatorischen Maßnahmen gegen Verlust, Manipulation und unberechtigten Zugriff. Die Übertragung auf dieser Website ist verschlüsselt (TLS).

14. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich die Rechtslage oder unser Angebot ändert. Es gilt jeweils die hier veröffentlichte Fassung.

Stand: 2026