Datenschutzerklärung
1. Verantwortlicher
Verantwortlich für die Datenverarbeitung auf dieser Website ist:
Sala Thai Restaurant e.K., Inhaber: Sorapong Limsuval, Brandsende 12, 20095 Hamburg.
Verwaltung: Raboisen 16, 20095 Hamburg. Telefon: 040 335788. E-Mail: salathai@limsuval.de
Amtsgericht Hamburg, HRA 129513. USt-IdNr. DE260450236.
Einen Datenschutzbeauftragten haben wir nicht bestellt, da die gesetzlichen Voraussetzungen hierfür nicht vorliegen. Bei Fragen zum Datenschutz wenden Sie sich bitte an die oben genannte Adresse.
2. Grundsätzliches
Wir verarbeiten personenbezogene Daten nur, soweit dies für die Bereitstellung dieser Website und der darüber angebotenen Leistungen erforderlich ist oder Sie eingewilligt haben.
Diese Website setzt keine Analyse-, Tracking- oder Werbedienste ein. Es findet keine Reichweitenmessung statt, es werden keine Nutzungsprofile erstellt und keine Daten an Werbenetzwerke übermittelt.
Schriftarten werden ausschließlich von unserem eigenen Server ausgeliefert. Es besteht keine Verbindung zu Schriftarten-Diensten Dritter.
3. Hosting
Diese Website wird gehostet von der STRATO AG, Otto-Ostrowski-Straße 7, 10249 Berlin. Die Server stehen in Deutschland. Eine Übermittlung personenbezogener Daten in Drittländer findet im Rahmen des Hostings nicht statt.
Beim Aufruf der Website werden technisch notwendige Verbindungsdaten verarbeitet, insbesondere Ihre IP-Adresse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der technisch fehlerfreien Bereitstellung und Sicherheit der Website.
Server-Logfiles: Unser Hoster erhebt automatisch Informationen, die Ihr Browser übermittelt. Dazu gehören IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, verwendeter Browser und Betriebssystem sowie Referrer-URL. Diese Daten werden nicht mit anderen Datenquellen zusammengeführt und dienen ausschließlich dem technischen Betrieb und der Angriffserkennung. Sie werden nur so lange gespeichert, wie es dafür erforderlich ist, und anschließend gelöscht oder anonymisiert.
Mit der STRATO AG besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.
4. Einwilligung und lokale Speicherung
Diese Website setzt keine Cookies im technischen Sinn. Ihre Einwilligungsentscheidung wird ausschließlich lokal in Ihrem Browser gespeichert (localStorage), damit Sie nicht bei jedem Seitenaufruf erneut gefragt werden. Die Speicherung erfolgt für 12 Monate.
Rechtsgrundlage für das Speichern und Auslesen dieser Information ist § 25 Abs. 2 Nr. 2 TDDDG — die Speicherung ist unbedingt erforderlich, um Ihnen die von Ihnen gewünschte Funktion bereitzustellen.
Alle darüber hinausgehenden Dienste — das Reservierungsformular und die Kartendarstellung — werden erst nach Ihrer ausdrücklichen Einwilligung geladen. Vor Ihrer Einwilligung findet keinerlei Verbindung zu diesen Anbietern statt, auch keine Übermittlung Ihrer IP-Adresse.
Sie können Ihre Einwilligung jederzeit über den Link „Cookie-Einstellungen“ im Seitenfuß ändern oder vollständig widerrufen. Der Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung.
5. Tischreservierung über Lightspeed
Für Online-Reservierungen nutzen wir den Dienst Lightspeed Reservations der Lightspeed Commerce Inc. Das Reservierungsformular wird auf unseren Reservierungsseiten erst geladen, nachdem Sie durch die Auswahl eines Standorts eingewilligt haben.
Verarbeitete Daten bei einer Reservierung: Vorname und Nachname, E-Mail-Adresse, Telefonnummer, Anzahl der Personen, Datum und Uhrzeit, optionale Mitteilung im Feld „Guest Request“, sowie technisch Ihre IP-Adresse beim Laden des Formulars.
Rechtsgrundlagen: Das Laden des Formulars erfolgt auf Grundlage Ihrer Einwilligung, Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Die anschließende Verarbeitung Ihrer Reservierung erfolgt zur Durchführung vorvertraglicher Maßnahmen, Art. 6 Abs. 1 lit. b DSGVO.
Auftragsverarbeitung und Drittlandbezug: Lightspeed verarbeitet diese Daten als Auftragsverarbeiter für uns. Lightspeed Commerce hat seinen Sitz in Kanada. Für Kanada besteht ein Angemessenheitsbeschluss der Europäischen Kommission gemäß Art. 45 DSGVO. Soweit Übermittlungen darüber hinausgehen, erfolgen sie auf Grundlage von Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO.
Der Datenschutzbeauftragte von Lightspeed für Deutschland ist erreichbar unter: Karina Filusch, Friedrichstraße 95, 10117 Berlin.
Speicherdauer: Wir speichern Reservierungsdaten so lange, wie es für die Durchführung Ihrer Reservierung und die Bearbeitung damit zusammenhängender Anliegen erforderlich ist. Darüber hinaus werden Daten aufbewahrt, soweit handels- oder steuerrechtliche Aufbewahrungspflichten dies vorschreiben. Danach werden sie gelöscht.
Reservierung ohne Online-Formular: Sie können jederzeit telefonisch reservieren. In diesem Fall werden keine Daten an Lightspeed übermittelt, bevor wir die Reservierung selbst erfassen.
6. Kartendarstellung (Google Maps)
Auf unseren Standortseiten binden wir Karten von Google Maps ein, angeboten von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
Die Karte wird nicht automatisch geladen. Sie sehen zunächst einen Platzhalter und entscheiden selbst, ob die Karte geladen werden soll. Erst nach Ihrer Einwilligung wird eine Verbindung zu Google hergestellt und Ihre IP-Adresse übermittelt.
Rechtsgrundlage ist Ihre Einwilligung, Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.
Google kann die erhobenen Daten auch in die USA übermitteln. Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert.
Weitere Informationen: https://policies.google.com/privacy
7. Links zu externen Diensten
Auf unserer Website finden Sie Links zu unserem Lieferpartner Wolt sowie zu unserem Instagram-Profil. Es handelt sich in beiden Fällen um einfache Verweise. Eine Datenübermittlung an diese Anbieter findet erst statt, wenn Sie den jeweiligen Link aktiv anklicken und deren Seite aufrufen. Es werden keine Inhalte dieser Anbieter auf unserer Website eingebettet und keine Skripte von ihnen geladen.
Für die Verarbeitung Ihrer Daten auf den Seiten von Wolt beziehungsweise Instagram ist ausschließlich der jeweilige Anbieter verantwortlich. Instagram wird betrieben von Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland.
8. Ihre Rechte
Sie haben jederzeit das Recht: Auskunft über die von uns verarbeiteten personenbezogenen Daten zu verlangen (Art. 15 DSGVO); die Berichtigung unrichtiger Daten zu verlangen (Art. 16 DSGVO); die Löschung Ihrer Daten zu verlangen (Art. 17 DSGVO); die Einschränkung der Verarbeitung zu verlangen (Art. 18 DSGVO); Ihre Daten in einem strukturierten, gängigen Format zu erhalten (Art. 20 DSGVO); eine erteilte Einwilligung jederzeit zu widerrufen (Art. 7 Abs. 3 DSGVO).
Widerspruchsrecht nach Art. 21 DSGVO: Soweit wir Daten auf Grundlage berechtigter Interessen verarbeiten, können Sie der Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen.
Wenden Sie sich zur Ausübung dieser Rechte an die unter Punkt 1 genannten Kontaktdaten.
Beschwerderecht: Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für uns zuständig ist der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit, https://datenschutz-hamburg.de
9. Keine automatisierte Entscheidungsfindung
Es findet keine automatisierte Entscheidungsfindung einschließlich Profiling gemäß Art. 22 DSGVO statt.
10. Änderungen dieser Datenschutzerklärung
Wir passen diese Datenschutzerklärung an, wenn sich die Rechtslage oder die auf dieser Website eingesetzten Dienste ändern. Es gilt jeweils die hier veröffentlichte Fassung.