Datenschutzerklärung
Fassung b132619377b5
Verantwortlicher
Verantwortlich für die Datenverarbeitung auf dieser Website und in unseren Diensten ist:
THAMARAI Restaurant Heilbronn
Horkheimer Straße 29
74081 Heilbronn
Deutschland
E-Mail: kontakt@thamarai.de
Worum es geht
Diese Erklärung beschreibt, welche personenbezogenen Daten wir verarbeiten, wenn Sie diese Website besuchen oder unsere Dienste nutzen, zu welchem Zweck, auf welcher Rechtsgrundlage der Datenschutz-Grundverordnung (DSGVO) und wie lange. Wir verkaufen keine personenbezogenen Daten und nutzen sie nicht für Werbung Dritter.
Besuch dieser Website
Server-Protokolle
Bei jedem Aufruf verarbeitet unser Server technisch notwendige Angaben: IP-Adresse, Zeitpunkt, aufgerufene Adresse, übertragene Datenmenge sowie Browser und Betriebssystem. Wir benötigen sie, um die Website auszuliefern und Angriffe abzuwehren (berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO).
Kontakt
Schreiben Sie uns, verarbeiten wir Ihre Angaben, um Ihre Anfrage zu beantworten (Art. 6 Abs. 1 lit. b DSGVO, soweit es um einen Vertrag geht, sonst lit. f).
Cookies
Welche Cookies wir setzen und wie Sie darüber entscheiden, beschreibt unsere Cookie-Richtlinie.
Nutzung unseres Angebots
Reservierungen
Für eine Reservierung verarbeiten wir Name, E-Mail-Adresse, Telefonnummer, Datum, Uhrzeit, Personenzahl und Ihre Wünsche, etwa zu Allergien (Art. 6 Abs. 1 lit. b DSGVO). Wir bewahren Reservierungen drei Jahre auf, damit wir Sie bei Ihrem nächsten Besuch gut beraten können.
Online-Bestellungen
Für eine Bestellung verarbeiten wir Ihre Kontaktdaten, die Lieferadresse und die bestellten Speisen (Art. 6 Abs. 1 lit. b DSGVO). Rechnungsrelevante Angaben bewahren wir nach § 147 AO zehn Jahre auf (Art. 6 Abs. 1 lit. c DSGVO).
Newsletter
Abonnieren Sie unseren Newsletter, speichern wir Ihre E-Mail-Adresse und, wenn Sie ihn angeben, Ihren Namen, bis Sie sich abmelden (Einwilligung, Art. 6 Abs. 1 lit. a DSGVO). Den Newsletter versenden wir mit Ghost, das wir selbst auf Servern in Frankfurt am Main betreiben. Jede Ausgabe enthält einen Link zum Abmelden.
Dienstleister, die für uns tätig sind
Hosting
Website und Anwendung laufen auf Servern von Amazon Web Services EMEA SARL (Luxemburg) im Rechenzentrum Frankfurt am Main (eu-central-1). Dort liegen auch Datenbanken, hochgeladene Dateien und Sicherungen. Mit AWS besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.
E-Mail-Versand
E-Mails, die THAMARAI versendet (Bestätigungen, Benachrichtigungen, Rechnungen), stellt Amazon Simple Email Service (SES) der Amazon Web Services EMEA SARL (Luxemburg) aus dem Rechenzentrum Frankfurt am Main zu. Dafür verarbeitet SES Empfängeradresse, Inhalt und Zustellstatus (Art. 6 Abs. 1 lit. b DSGVO). Es besteht ein Vertrag zur Auftragsverarbeitung.
Zahlungen
Zahlungen wickelt Stripe Payments Europe, Limited (Dublin, Irland) ab. Karten- und Kontodaten geben Sie direkt bei Stripe ein; wir erhalten sie nie vollständig, sondern nur Zahlungsart, die letzten Ziffern und den Zahlungsstatus (Art. 6 Abs. 1 lit. b DSGVO). Stripe kann Daten an die Stripe, Inc. in den USA übermitteln; dies stützt sich auf das EU-US Data Privacy Framework und Standardvertragsklauseln. Für die Betrugsprävention ist Stripe selbst verantwortlich, siehe stripe.com/de/privacy.
order3000
Reservierungen, Bestellungen und unser Treueprogramm laufen über order3000 der soosap GmbH (Winterthur, Schweiz), die sie in unserem Auftrag verarbeitet. Für die Schweiz hat die EU-Kommission ein angemessenes Datenschutzniveau festgestellt.
E-Mail
Unsere E-Mails laufen über Proton Mail der Proton AG (Genf, Schweiz), Ende-zu-Ende-verschlüsselt, wo der Empfänger es unterstützt.
Reichweitenmessung
Um zu verstehen, wie unsere Website genutzt wird, verwenden wir OpenPanel. Wir betreiben es selbst, auf unseren Servern in Frankfurt am Main; Daten gehen weder an die OpenPanel AB noch an andere Dritte. Erfasst werden aufgerufene Seiten, Herkunftsseite, Browser, Gerätetyp und der aus der IP-Adresse abgeleitete ungefähre Standort (Land, Region, Stadt); die IP-Adresse selbst wird nicht gespeichert. Rechtsgrundlage ist Ihre Einwilligung, wo wir sie einholen (Art. 6 Abs. 1 lit. a DSGVO), im Übrigen unser berechtigtes Interesse an der Verbesserung der Website (Art. 6 Abs. 1 lit. f DSGVO). Die Daten werden nach spätestens 26 Monaten gelöscht.
Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie es der jeweilige Zweck erfordert. Server-Protokolle löschen wir nach spätestens 30 Tagen. Daten, die wir aufgrund handels- oder steuerrechtlicher Pflichten aufbewahren müssen, sperren wir bis zum Ablauf dieser Fristen (in der Regel sechs bis zehn Jahre) und löschen sie danach.
Sicherheit
Jede Verbindung zu dieser Website ist per TLS verschlüsselt. Gespeicherte Daten und Sicherungen sind verschlüsselt; Zugriff haben nur die Personen, die ihn für ihre Aufgabe benötigen.
Ihre Rechte
Sie haben das Recht auf
- Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO),
- Berichtigung unrichtiger Daten (Art. 16 DSGVO),
- Löschung (Art. 17 DSGVO) und Einschränkung der Verarbeitung (Art. 18 DSGVO),
- Datenübertragbarkeit (Art. 20 DSGVO),
- Widerspruch gegen eine Verarbeitung aufgrund berechtigter Interessen (Art. 21 DSGVO),
- Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).
Eine formlose Nachricht an kontakt@thamarai.de genügt.
Beschwerde
Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren, insbesondere in dem Staat Ihres Aufenthalts oder Arbeitsplatzes. Für uns zuständig ist: der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Stuttgart.
Änderungen dieser Erklärung
Ändern sich unsere Verarbeitungen, passen wir diese Erklärung an. Es gilt die hier veröffentlichte Fassung.