Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der DSGVO ist:

2. Hosting und Server-Logfiles

Diese Website wird im Auftrag des Verantwortlichen von Zhenrong Ma Digital Solution, Lessingstraße 4, 69221 Dossenheim, betrieben und über Cloudflare, Inc. (101 Townsend St., San Francisco, CA 94107, USA) ausgeliefert. Beim Aufruf werden technisch notwendige Daten verarbeitet (aufgerufene Seite, Datum und Uhrzeit, übertragene Datenmenge, Browser und Betriebssystem, IP-Adresse). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem stabilen und sicheren Betrieb). Die Übertragung erfolgt TLS-verschlüsselt. Für die Datenverarbeitung durch Cloudflare bestehen Standardvertragsklauseln der EU-Kommission.

3. Reservierungen

Wenn Sie über diese Website einen Tisch reservieren, verarbeiten wir die dafür erforderlichen Angaben: Name, Telefonnummer, gegebenenfalls E-Mail-Adresse, Datum, Uhrzeit, Personenzahl und die von Ihnen gewählten Hinweise (z. B. Kinderstuhl, Hund). Zweck ist die Durchführung der Reservierung; Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Daten werden in einer Datenbank des technischen Dienstleisters Supabase, Inc. gespeichert, mit dem ein Auftragsverarbeitungsvertrag besteht, und nach Ablauf der gesetzlichen Aufbewahrungsfristen gelöscht. Telefonische Reservierungen werden vom Restaurant im selben System erfasst.

4. Krass-Asia-Konto und Newsletter von Krass Asia

Für eine Reservierung über diese Website melden Sie sich mit Ihrer E-Mail-Adresse und einem einmaligen Code an. Dabei entsteht ein Konto beim Plattformbetreiber Zhenrong Ma Digital Solution („Krass Asia“), Lessingstraße 4, 69221 Dossenheim. Es dient dazu, Ihnen Ihre Reservierungen anzuzeigen und deren Stornierung zu ermöglichen; Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Verantwortlicher für dieses Konto ist Krass Asia, nicht das Restaurant. Das Restaurant sieht nur die Angaben zu Ihrer eigenen Reservierung.

Im Reservierungsformular können Sie zusätzlich und freiwillig ankreuzen, dass Krass Asia Ihnen E-Mails über neue asiatische Restaurants, Empfehlungen und Neuigkeiten der Krass-Asia-App senden darf. Dieses Kästchen ist nicht vorausgewählt. Die Reservierung ist ohne diese Einwilligung vollständig möglich; sie wird dadurch weder verhindert noch benachteiligt. Rechtsgrundlage ist allein Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 7 Abs. 2 Nr. 3 UWG). Das Restaurant erhält durch dieses Kästchen keine Erlaubnis, Ihnen Werbung zu senden — es betrifft ausschließlich Krass Asia.

Zum Nachweis Ihrer Einwilligung speichern wir den Zeitpunkt, die Sprache, die Seite, auf der Sie sie erteilt haben, und die Fassung des Einwilligungstextes, der Ihnen dabei angezeigt wurde. Wird der Text später geändert, bleibt Ihre Einwilligung weiterhin der alten Fassung zugeordnet.

Newsletter des Restaurants. Ebenfalls im Reservierungsformular können Sie zusätzlich und freiwillig ankreuzen, dass Ihnen dieses Restaurant E-Mails mit eigenen Angeboten, Aktionen und Neuigkeiten senden darf. Verantwortlicher hierfür ist das Restaurant selbst (Anschrift siehe Abschnitt 1), nicht Krass Asia; Krass Asia betreibt dafür lediglich die Technik. Auch dieses Kästchen ist nicht vorausgewählt, und die Reservierung ist ohne diese Einwilligung vollständig möglich. Rechtsgrundlage ist allein Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 7 Abs. 2 Nr. 3 UWG).

Die beiden Kästchen sind voneinander unabhängig: aus einer Einwilligung gegenüber Krass Asia entsteht keine Erlaubnis des Restaurants und umgekehrt, und ein Widerruf des einen berührt das andere nicht. Ihre Einwilligung gilt außerdem nur für dieses Restaurant — andere Lokale, die Krass Asia nutzen, erhalten daraus keine Erlaubnis. Zum Nachweis speichern wir auch hier Zeitpunkt, Sprache, Seite und Textfassung sowie zusätzlich den Namen, unter dem Ihnen das Restaurant dabei angezeigt wurde, damit auch nach einer Umbenennung belegbar bleibt, wem gegenüber Sie eingewilligt haben. Widerrufen können Sie angemeldet unter „Meine Reservierungen“, wo Ihre Restaurant-Newsletter einzeln je Lokal aufgeführt sind; der Abmeldelink am Ende jeder dieser E-Mails führt genau dorthin.

Anonyme Kennung und Bonusprogramm. Unter derselben Adresse liegen die Seiten des Bonusprogramms (Stempelkarte, Gutscheine, Profil). Beim Aufruf einer dieser Seiten wird ohne Ihr Zutun eine anonyme Kennung angelegt, damit gesammelte Stempel demselben Gerät zugeordnet werden können; personenbezogene Angaben werden dabei nicht erhoben. Gespeichert werden eine zufällig erzeugte Kennung und ein Anmelde-Token lokal in Ihrem Browser sowie ein zugehöriger Datensatz ohne Klarnamen bei Supabase. Wer seine Stempel geräteübergreifend sehen oder Gutscheine einlösen möchte, kann sich dort zusätzlich mit E-Mail-Adresse und Passwort registrieren und freiwillig einen Namen angeben (Art. 6 Abs. 1 lit. b DSGVO). Das Kästchen aus dem Reservierungsformular betrifft diese Seiten nicht; umgekehrt entsteht aus einer anonymen Kennung keine Erlaubnis, Ihnen E-Mails zu senden.

Sie können diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen — angemeldet unter „Meine Reservierungen“ mit der Schaltfläche „Nicht mehr erhalten“, oder formlos per E-Mail an zhenrong.m@outlook.com. Der Widerruf wird als eigener Eintrag festgehalten; die vorherige Einwilligung wird dabei nicht gelöscht, weil die bis dahin erfolgte Verarbeitung rechtmäßig war und belegbar bleiben muss. Die Einwilligung zu diesen E-Mails und die Einwilligung in Drittdienste (Abschnitt 6) sind voneinander unabhängig: ein Widerruf der einen berührt die andere nicht.

5. Cookies

Diese Website setzt nur technisch notwendige Cookies: die von Ihnen gewählte Sprache („ka-lang“, 12 Monate) und Ihre Anmeldesitzung. Letztere entsteht nicht nur bei einer Anmeldung: auf den Bonusprogramm-Seiten dieses Hosts wird beim Laden automatisch eine anonyme Kennung angelegt (Abschnitt 4). Es werden keine Werbe- oder Tracking-Cookies gesetzt. Eine Einwilligung ist dafür nicht erforderlich (§ 25 Abs. 2 TDDDG). Zu den Diensten, die erst nach Ihrer Einwilligung geladen werden, und zu der dafür lokal gespeicherten Antwort siehe Abschnitt 6. Zu den Cookies, die Google beim Laden der Karte setzen kann, und zu der dafür lokal gespeicherten Einwilligung siehe Abschnitt 7.

6. Fehlerüberwachung und Nutzungsanalyse — nur mit Ihrer Einwilligung

Beim ersten Besuch erscheint am unteren Bildrand ein Hinweis mit den Schaltflächen „Einverstanden“ und „Ablehnen“. Solange Sie nicht zugestimmt haben, werden die folgenden Dienste nicht geladen; es wird keine Verbindung zu ihnen hergestellt, es werden keine Daten an sie übertragen und sie speichern nichts auf Ihrem Endgerät. Lehnen Sie ab, werden Sie nicht erneut gefragt.

• Fehlerberichte (Sentry): Functional Software, Inc. d/b/a Sentry, 45 Fremont Street, 8th Floor, San Francisco, CA 94105, USA. Erfasst technische Fehler dieser Website (Fehlermeldung, aufgerufene Seite, Browser und Betriebssystem, IP-Adresse), damit Störungen erkannt und behoben werden können.
• Nutzungsanalyse (Statsig): Statsig, Inc., 14725 SE 36th St Ste 200, Bellevue, WA 98006, USA. Wertet die Nutzung dieser Website pseudonym aus (aufgerufene Seiten, Klicks, Testvarianten, in der Produktivumgebung auch eine Aufzeichnung des Seitenverlaufs). Dabei wird eine zufällig erzeugte Kennung verwendet, die lokal in Ihrem Browser abgelegt wird (Eintrag „asg_user_id“); Klarnamen werden nicht verarbeitet.

Rechtsgrundlage für das Laden dieser Dienste und für den damit verbundenen Zugriff auf Ihr Endgerät ist ausschließlich Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Die Einwilligung ist freiwillig; diese Website ist ohne sie vollständig nutzbar. Für die Übermittlung in die USA bestehen Standardvertragsklauseln der EU-Kommission bzw. eine Zertifizierung unter dem EU-US Data Privacy Framework; Auftragsverarbeitungsverträge bestehen.

Ihre Antwort gilt nur für diese Website und wird ausschließlich lokal in Ihrem Browser gespeichert (Eintrag „ka-3p-consent“ im localStorage). Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen — über die folgende Schaltfläche oder indem Sie die Websitedaten in Ihrem Browser löschen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Auf den internen Seiten für Mitarbeitende des Restaurants (Reservierungs-Tablet, Betreiber-Portal) werden Fehlerüberwachung und Nutzungsanalyse ohne diese Abfrage eingesetzt; Rechtsgrundlage ist dort Art. 6 Abs. 1 lit. b und lit. f DSGVO im Rahmen des Vertrags mit dem Restaurant. Als Gast erreichen Sie diese Seiten nicht. Einzelheiten zur Verarbeitung durch den technischen Betreiber finden Sie unter krassasia.com/datenschutz.

7. Google Maps und Links zu externen Anbietern

Auf der Seite „Reservieren“ binden wir im Abschnitt „Anfahrt“ eine Karte des Dienstes Google Maps ein. Diese Karte wird nicht automatisch geladen. Sie sehen dort zunächst nur einen Platzhalter mit diesem Hinweis und der Schaltfläche „Karte laden“. Solange Sie diese Schaltfläche nicht anklicken, wird keinerlei Verbindung zu Google aufgebaut und es werden keine Daten an Google übertragen.

Klicken Sie auf „Karte laden“, wird die Karte von Servern von Google nachgeladen. Dabei werden Ihre IP-Adresse sowie technische Angaben zu Ihrem Browser und Endgerät an Google übertragen und dort verarbeitet; Google kann hierbei Informationen in Ihrem Endgerät speichern oder auslesen (insbesondere Cookies). Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; eine Übermittlung an die Google LLC in den USA ist dabei nicht ausgeschlossen. Google stützt Übermittlungen in Drittländer auf das EU-US Data Privacy Framework sowie auf Standardvertragsklauseln der EU-Kommission. Auf eine etwaige weitere Verwendung dieser Daten durch Google zu eigenen Zwecken haben wir keinen Einfluss; Einzelheiten finden Sie unter policies.google.com/privacy.

Rechtsgrundlage für das Laden der Karte und für den damit verbundenen Zugriff auf Ihr Endgerät ist ausschließlich Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Die Einwilligung ist freiwillig; die Website ist ohne sie vollständig nutzbar.

Ihre Einwilligung gilt nur für diese Website und wird ausschließlich lokal in Ihrem Browser gespeichert (Eintrag „ka-site-map-consent“ im localStorage), damit die Karte bei einem erneuten Besuch direkt angezeigt wird. Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen — über die Schaltfläche „Karte nicht mehr automatisch laden“ unterhalb der geladenen Karte oder indem Sie die Websitedaten in Ihrem Browser löschen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt. Möchten Sie die Karte gar nicht laden, führt Sie der Link „Karte öffnen“ stattdessen direkt zu Google Maps; erst dann verlassen Sie unsere Website.

Diese Website verlinkt außerdem auf externe Anbieter (Uber Eats, Wolt, Instagram). Erst mit dem Klick auf einen solchen Link verlassen Sie unsere Website; es gelten dann die Datenschutzbestimmungen des jeweiligen Anbieters. Über die oben beschriebene Karte hinaus werden keine Inhalte dieser Anbieter in unsere Seiten eingebettet.

8. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21) sowie das Recht, sich bei einer Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Wenden Sie sich dazu an die oben genannte Adresse.

9. Änderungen

Wir passen diese Erklärung an, sobald sich die Datenverarbeitung auf dieser Website ändert. Es gilt die jeweils hier veröffentlichte Fassung.