REGINA-WOK.de

Entwurf – vor dem Livegang bitte vervollständigen und rechtlich prüfen lassen. Rot markierte Stellen sind Platzhalter.

Datenschutzerklärung

1. Verantwortlicher

Regina Wok, Inhaber Hameed Tahir, Kottberg 2, 37194 Bodenfelde, Telefon 05572 949 87 66, E-Mail: [E-Mail-Adresse]

2. Hosting

Diese Website wird über Cloudflare Pages ausgeliefert (Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA). Beim Aufruf verarbeitet Cloudflare technisch notwendige Daten wie Ihre IP-Adresse, Zeitpunkt, aufgerufene Seite und Browser-Kennung, um die Website schnell und sicher auszuliefern und vor Angriffen zu schützen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (sicherer und stabiler Betrieb der Website). Cloudflare verarbeitet Daten über ein weltweites Servernetz, auch in den USA; Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert. Mit Cloudflare besteht ein Vertrag zur Auftragsverarbeitung. Cloudflare setzt auf dieser Website keine Werbe- oder Tracking-Cookies. Ihre Bestell- und Chat-Daten werden nicht über Cloudflare, sondern direkt an unsere Datenbank (Supabase, Frankfurt) übertragen.

3. Speisekarte und Chat-Assistent

Speisekarte, Bestellungen und Chat werden in einer Datenbank des Anbieters Supabase, Inc. (USA) mit Serverstandort Frankfurt am Main (EU) verarbeitet. Mit Supabase besteht ein Vertrag zur Auftragsverarbeitung; ein Zugriff aus den USA ist auf Grundlage von [Standardvertragsklauseln / Data Privacy Framework – prüfen] abgesichert. Beim Laden der Speisekarte werden keine personenbezogenen Daten gespeichert.

Wenn Sie den Chat-Assistenten nutzen, werden Ihre Nachrichten und die Antworten in dieser Datenbank gespeichert und zur Beantwortung an den KI-Anbieter Anthropic PBC (USA) übermittelt. Bitte geben Sie im Chat keine sensiblen persönlichen Daten ein. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b bzw. f DSGVO. Die Übermittlung in die USA erfolgt auf Grundlage [EU-US Data Privacy Framework / Standardvertragsklauseln – prüfen]. Chat-Verläufe werden automatisch 24 Stunden nach der letzten Nachricht gelöscht.

3a. Bestellungen über den Chat

Wenn Sie über den Chat bestellen, verarbeiten wir die bestellten Gerichte sowie Ihren Namen, Ihre Telefonnummer und bei Lieferung Ihre Adresse zur Abwicklung der Bestellung (Art. 6 Abs. 1 lit. b DSGVO). Die Daten werden in unserer Datenbank (Supabase, Frankfurt) gespeichert. Zum Absenden öffnet sich WhatsApp mit einem vorbereiteten Text; die Übermittlung erfolgt erst, wenn Sie in WhatsApp selbst auf Senden tippen. Für die Verarbeitung durch WhatsApp gelten die Datenschutzbestimmungen von WhatsApp/Meta. Bestelldaten werden nach [Speicherdauer, z. B. Ablauf der gesetzlichen Aufbewahrungsfristen] gelöscht.

3b. Bestellungen über das Bestellformular

Bei einer Bestellung über den Warenkorb verarbeiten wir die bestellten Gerichte, Ihren Namen, Ihre Telefonnummer, bei Lieferung Ihre Adresse sowie einen optionalen Hinweis zur Abwicklung der Bestellung (Art. 6 Abs. 1 lit. b DSGVO). Die Bestellung wird in unserer Datenbank (Supabase, Frankfurt) gespeichert und dem Restaurant automatisch per WhatsApp (über den Dienst [CallMeBot / WhatsApp-Anbieter]) und per E-Mail (über den Dienst Resend, [Serverstandort prüfen]) übermittelt.

3d. Benachrichtigung des Restaurants über neue Bestellungen

Damit keine Bestellung verloren geht, wird jede Bestellung (aus Chat und Bestellformular) dem Restaurant zusätzlich wie folgt gemeldet (Art. 6 Abs. 1 lit. b DSGVO, Vertragserfüllung):

Nach dem Absenden sehen Sie auf der Seite bzw. im Chat, ob das Restaurant die Bestellung angenommen hat. Dafür fragt Ihr Browser den Status anhand einer zufälligen Kennung der Bestellung ab.

Speicherdauer: Bestellungen (einschließlich Name, Telefonnummer und Adresse) werden ein Jahr nach der Bestellung automatisch gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Über den Status-Link sind Stand und bestellte Gerichte – ohne Ihren Namen, Ihre Telefonnummer oder Adresse – bis dahin abrufbar.

3c. Bezahlung mit PayPal

Wenn Sie im Bestellformular „PayPal“ wählen, werden Sie zur Zahlung an PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg, weitergeleitet. Dabei werden an PayPal der Bestellbetrag, die Bestellpositionen und die Bestellnummer übermittelt; Ihre Zahlungsdaten geben Sie direkt bei PayPal ein, sie werden uns nicht übermittelt. Wir erhalten von PayPal nur die Bestätigung der Zahlung und eine Transaktionsnummer. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Beim Laden der PayPal-Schaltfläche wird eine Verbindung zu Servern von PayPal hergestellt. Weitere Informationen: Datenschutzerklärung von PayPal. Nicht abgeschlossene PayPal-Bestellungen löschen wir automatisch nach zwei Tagen.

4. Schriftarten

Die verwendete Schriftart wird lokal von diesem Server geladen. Es findet keine Verbindung zu Servern von Google statt.

5. Lokaler Speicher

Der Chat merkt sich für die Dauer der Browser-Sitzung eine zufällige Gesprächs-ID im Sitzungsspeicher (sessionStorage). Nach einer Bestellung speichert Ihr Browser im lokalen Speicher (localStorage) die zufällige Kennung, Nummer und Zeit Ihrer Bestellungen (höchstens 20), damit Sie unter „Meine Bestellungen“ deren Stand sehen und eine Bestellung wiederholen können – ohne Anmeldung. Diese Angaben verlassen Ihr Gerät nur für die Status-Abfrage, werden nach einem Jahr automatisch entfernt und lassen sich jederzeit auf der Seite „Meine Bestellungen“ („Von diesem Gerät entfernen“) oder über die Browser-Einstellungen löschen. Es werden keine Tracking- oder Werbe-Cookies eingesetzt.

6. Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15–21 DSGVO) sowie das Recht auf Beschwerde bei einer Aufsichtsbehörde, z. B. der Landesbeauftragten für den Datenschutz Niedersachsen.