Wir erheben und verarbeiten personenbezogene Daten nur soweit, wie es für die Bereitstellung unserer Dienstleistungen und die Erfüllung unserer berechtigten Geschäftszwecke erforderlich ist.

Reservierungsdaten

Wenn Sie eine Reservierung über unsere Website oder die order3000-Plattform vornehmen, erheben wir:

• Name, E-Mail-Adresse und Telefonnummer
• Datum, Uhrzeit und Anzahl der Personen
• Besondere Ernährungsbedürfnisse oder Wünsche
• Zahlungsinformationen (sicher verarbeitet über Stripe)

Online-Bestellung

Für Online-Bestellungen erheben wir Lieferadresse, Bestelldetails und Zahlungsinformationen, die zur Bearbeitung und Lieferung Ihrer Bestellung erforderlich sind.

Newsletter-Anmeldung

Wenn Sie unseren Newsletter über die Ghost-Plattform abonnieren, erheben wir Ihre E-Mail-Adresse und Ihren Namen (optional) mit Ihrer ausdrücklichen Einwilligung.

Website-Analytik

Wir verwenden OpenPanel (selbst gehostet), um Website-Nutzungsmuster zu analysieren. Diese Daten sind anonymisiert und identifizieren keine einzelnen Benutzer.

Wir verarbeiten Ihre personenbezogenen Daten gemäß den DSGVO-Grundsätzen der Rechtmäßigkeit, Fairness und Transparenz.

Rechtsgrundlage für die Verarbeitung

• Vertragserfüllung (Art. 6(1)(b) DSGVO) - für Reservierungen und Bestellungen
• Berechtigte Interessen (Art. 6(1)(f) DSGVO) - für Kundenservice und Betrugsprävention
• Einwilligung (Art. 6(1)(a) DSGVO) - für Newsletter-Abonnements und Marketing
• Rechtliche Verpflichtungen (Art. 6(1)(c) DSGVO) - für Steuer- und Buchhaltungsanforderungen

Verarbeitungszwecke

• Verwaltung von Tischreservierungen und Gästepräferenzen
• Bearbeitung von Essensbestellungen und Zahlungen
• Bereitstellung von Kundenservice und Bearbeitung von Beschwerden
• Versand von Werbeangeboten und Updates (mit Einwilligung)
• Verwaltung von Treueprogramm-Vorteilen über order3000

Wir speichern personenbezogene Daten nur so lange, wie es zur Erfüllung der Zwecke, für die sie erhoben wurden, erforderlich ist oder gesetzlich vorgeschrieben ist.

• Reservierungsdaten: 3 Jahre für Kundenservice und Komfort bei wiederholten Buchungen
• Bestellverlauf: 10 Jahre für Steuer- und Buchhaltungsanforderungen
• Finanzdaten: 10 Jahre gemäß deutschem Steuerrecht (§ 147 AO)
• Newsletter-Abonnements: Bis zum Widerruf der Einwilligung
• Analytikdaten: 26 Monate

Sie können jederzeit die Löschung Ihrer Daten beantragen, vorbehaltlich gesetzlicher Aufbewahrungspflichten.

Wir implementieren angemessene technische und organisatorische Maßnahmen, um Ihre personenbezogenen Daten vor unbefugtem Zugriff, Änderung, Offenlegung oder Zerstörung zu schützen.

Technische Maßnahmen

• SSL/TLS-Verschlüsselung für alle Datenübertragungen
• Sichere Hosting-Infrastruktur (AWS eu-central-1)
• Rollenbasierte Zugriffskontrollsysteme
• Regelmäßige Backups und Disaster-Recovery-Verfahren

Organisatorische Maßnahmen

• Regelmäßige Mitarbeiterschulungen zum Datenschutz
• Vertraulichkeitsvereinbarungen mit allen Mitarbeitern
• Grundsätze der Datenminimierung

Wir geben Ihre Daten nur an vertrauenswürdige Dienstleister weiter, die für unseren Betrieb notwendig sind und alle DSGVO-konform sind:

Drittanbieter

• order3000 - Restaurantmanagement- und Reservierungssystem (Schweiz, DSGVO-konform)
• Stripe - Zahlungsverarbeitung (EU/US Privacy Shield zertifiziert)
• ProtonMail - E-Mail-Dienste (Schweiz, DSGVO-konform)
• Ghost Platform (AWS) - Newsletter-Verwaltung, selbst gehostet auf AWS Frankfurt (Deutschland)
• OpenPanel - Analytik-Plattform (selbst gehostet, keine externe Datenweitergabe)

Internationale Datenübertragungen

Einige unserer Dienstleister operieren aus der Schweiz, die von der EU-Kommission als Land mit angemessenem Datenschutz anerkannt wurde. Für Übertragungen außerhalb des EWR stellen wir sicher, dass angemessene Schutzmaßnahmen vorhanden sind.

Wir verkaufen Ihre personenbezogenen Daten niemals an Dritte.

Gemäß DSGVO haben Sie folgende Rechte bezüglich Ihrer personenbezogenen Daten:

• Recht auf Auskunft - Eine Kopie Ihrer bei uns gespeicherten personenbezogenen Daten anfordern
• Recht auf Berichtigung - Korrektur unrichtiger personenbezogener Daten verlangen
• Recht auf Löschung - Löschung Ihrer personenbezogenen Daten verlangen ('Recht auf Vergessenwerden')
• Recht auf Einschränkung - Einschränkung der Verarbeitung Ihrer personenbezogenen Daten verlangen
• Recht auf Datenübertragbarkeit - Ihre Daten in einem strukturierten, maschinenlesbaren Format erhalten
• Recht auf Widerspruch - Widerspruch gegen Verarbeitung auf Grundlage berechtigter Interessen oder Direktmarketing
• Recht auf Widerruf der Einwilligung - Einwilligung jederzeit widerrufen, wenn die Verarbeitung auf Einwilligung basiert

Ausübung Ihrer Rechte

Um eines dieser Rechte auszuüben, kontaktieren Sie uns bitte unter: kontakt@thamarai.de

Aufsichtsbehörde

Sie haben das Recht, bei der zuständigen Datenschutzaufsichtsbehörde in Deutschland Beschwerde einzulegen, wenn Sie der Ansicht sind, dass Ihre Rechte verletzt wurden.