Datenschutzerklärung

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne von Art. 4 Nr. 7 DSGVO ist:

Panda Imbiss Chinese, Waldhornstraße 22, 76131 Karlsruhe, Deutschland

Wir haben keinen Datenschutzbeauftragten benannt, da die gesetzlichen Voraussetzungen hierfür (Art. 37 DSGVO, § 38 BDSG) in unserem Betrieb nicht vorliegen.

Wir verarbeiten personenbezogene Daten nur, soweit dies für den Betrieb dieser Website und die Abwicklung Ihrer Bestellung erforderlich ist.

Wir setzen keine Werbe-Cookies ein, betreiben kein Tracking über Websites hinweg, erstellen keine Nutzerprofile und geben Ihre Daten nicht zu Werbezwecken weiter. Externe Inhalte werden nicht automatisch geladen.

Eine Zahlung findet auf dieser Website nicht statt. Bezahlt wird bei der Abholung im Ladengeschäft, weshalb wir keine Zahlungsdaten erheben.

Bei jedem Aufruf dieser Website übermittelt Ihr Browser technisch notwendige Daten, die unser Server in Logfiles verarbeitet:

• IP-Adresse des anfragenden Geräts
• Datum und Uhrzeit des Zugriffs
• aufgerufene Adresse (URL) und übertragene Datenmenge
• Meldung über den Erfolg des Abrufs (HTTP-Statuscode)
• verwendeter Browsertyp und Betriebssystem

Diese Verarbeitung ist technisch erforderlich, um die Website auszuliefern, ihre Stabilität zu gewährleisten und Missbrauch — etwa automatisierte Massenbestellungen — zu erkennen. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und funktionsfähigen Betrieb, Art. 6 Abs. 1 lit. f DSGVO.

Eine Zusammenführung dieser Daten mit anderen Datenquellen findet nicht statt. Die Logfiles werden nach spätestens 30 Tagen gelöscht.

Zur Begrenzung von Missbrauch zählen wir außerdem die Anfragen je IP-Adresse für kurze Zeit im Arbeitsspeicher mit. Diese Zähler werden nicht gespeichert und verfallen nach wenigen Minuten von selbst.

Wir verwenden ausschließlich technisch notwendige Cookies. Für diese ist nach § 25 Abs. 2 TDDDG keine Einwilligung erforderlich; Rechtsgrundlage der damit verbundenen Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO.

• Sprachauswahl: Wenn Sie die Sprache der Website umstellen, speichern wir Ihre Wahl in einem Cookie, damit die Seite beim nächsten Besuch in der gewünschten Sprache erscheint. Das Cookie enthält ausschließlich das Sprachkürzel (de, en oder zh).
• Hinweis zu Cookies: Ihre Bestätigung des Cookie-Hinweises speichern wir im lokalen Speicher Ihres Browsers (localStorage), damit der Hinweis nicht bei jedem Besuch erneut erscheint. Dieser Wert wird nicht an unseren Server übertragen.
• Anmeldung im Verwaltungsbereich: nur für Mitarbeitende des Betriebs. Nach der Anmeldung wird ein verschlüsseltes Sitzungs-Cookie gesetzt. Für Gäste der Website wird dieses Cookie nie gesetzt.

Sie können Cookies in Ihrem Browser jederzeit löschen oder deren Speicherung einschränken. Wird das Sprach-Cookie blockiert, erscheint die Website in der Sprache Ihres Browsers.

Wenn Sie über diese Website eine Bestellung zur Abholung aufgeben, verarbeiten wir die von Ihnen eingegebenen Daten, um die Bestellung anzunehmen, zuzubereiten und bei der Abholung zuzuordnen:

• Name — zur Zuordnung der Bestellung bei der Abholung
• Telefonnummer — für Rückfragen, etwa wenn eine Zutat ausgegangen ist
• E-Mail-Adresse, sofern Sie sie angeben — ausschließlich für die Bestellbestätigung; die Angabe ist freiwillig
• gewünschte Abholzeit
• Inhalt der Bestellung einschließlich Ihrer Anmerkungen, etwa zur Schärfe oder zu Zutaten, die Sie nicht möchten

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung eines Vertrags bzw. Durchführung vorvertraglicher Maßnahmen). Ohne Name und Telefonnummer können wir eine Bestellung zur Abholung nicht bearbeiten.

Angaben zu Allergien oder Unverträglichkeiten können Gesundheitsdaten im Sinne von Art. 9 DSGVO sein. Wir verarbeiten sie ausschließlich, weil Sie sie uns freiwillig und ausdrücklich zu diesem Zweck mitteilen, damit wir Ihre Bestellung entsprechend zubereiten können (Art. 9 Abs. 2 lit. a DSGVO). Sie müssen solche Angaben nicht machen — Sie können sie uns stattdessen bei der Abholung mündlich mitteilen.

Ihre Bestellung erhält eine zufällig erzeugte Bestellnummer. Sie lässt keine Rückschlüsse auf Ihre Person und keine auf die Anzahl unserer Bestellungen zu.

Die Bestelldaten werden im Betrieb angezeigt, damit die Küche die Bestellung zubereiten kann. Sie werden für die Dauer der Abwicklung gespeichert und darüber hinaus, soweit handels- und steuerrechtliche Aufbewahrungspflichten dies verlangen (§ 147 AO, § 257 HGB — in der Regel bis zu zehn Jahre). Für andere Zwecke als die Erfüllung dieser Pflichten werden sie nach der Abholung nicht weiterverwendet.

Zu jeder Bestellung versenden wir bis zu zwei E-Mails: eine Bestätigung an Sie, sofern Sie eine E-Mail-Adresse angegeben haben, und eine interne Kopie an den Betrieb, damit eine Bestellung auch bei einer Störung des Bestellmonitors nicht übersehen wird.

Für den Versand nutzen wir den Dienst Resend (Resend, Inc., 2261 Market Street, San Francisco, CA 94114, USA). Resend verarbeitet dabei die Empfängeradresse und den Inhalt der E-Mail. Der Dienst ist für uns als Auftragsverarbeiter tätig; es besteht ein Vertrag nach Art. 28 DSGVO.

Die Verarbeitung kann eine Übermittlung in die USA umfassen. Diese erfolgt auf Grundlage der Standardvertragsklauseln der EU-Kommission nach Art. 46 Abs. 2 lit. c DSGVO bzw., soweit der Anbieter zertifiziert ist, auf Grundlage des EU-US Data Privacy Framework nach Art. 45 DSGVO.

Rechtsgrundlage für die Bestätigung an Sie ist Art. 6 Abs. 1 lit. b DSGVO, für die interne Kopie unser berechtigtes Interesse an einer verlässlichen Bestellabwicklung nach Art. 6 Abs. 1 lit. f DSGVO. Eine Bestellung ist auch ohne E-Mail-Adresse möglich; dann versenden wir keine Bestätigung an Sie.

Wenn Sie uns über das Kontaktformular schreiben, verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse und Ihre Nachricht, um die Anfrage zu beantworten. Der Versand erfolgt über den im Abschnitt „E-Mail-Versand (Resend)“ genannten Dienst.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage auf einen Vertrag gerichtet ist, im Übrigen unser berechtigtes Interesse an der Beantwortung von Anfragen nach Art. 6 Abs. 1 lit. f DSGVO.

Ihre Nachricht wird nicht in einer Datenbank dieser Website gespeichert, sondern ausschließlich als E-Mail an unser Postfach übermittelt. Dort löschen wir sie, sobald Ihre Anfrage abschließend bearbeitet ist und keine Aufbewahrungspflichten entgegenstehen.

Zum Schutz vor automatisierten Zusendungen begrenzen wir die Anzahl der Absendungen je IP-Adresse — siehe Abschnitt „Aufruf der Website und Server-Logfiles“.

Auf unserer Kontaktseite können Sie eine Karte mit unserem Standort einblenden. Die Karte wird von Google bereitgestellt (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland).

Die Karte wird nicht automatisch geladen. Solange Sie sie nicht ausdrücklich einblenden, besteht keine Verbindung zu Google und es werden keine Daten an Google übermittelt; angezeigt wird stattdessen ein Platzhalter mit unserer Adresse.

Erst wenn Sie die Karte durch Anklicken laden, wird eine Verbindung zu Servern von Google hergestellt. Dabei erhält Google Ihre IP-Adresse und weitere technische Daten Ihres Browsers und kann Cookies oder vergleichbare Technologien einsetzen. Eine Übermittlung in die USA ist dabei möglich.

Rechtsgrundlage ist Ihre Einwilligung, die Sie mit dem Anklicken erteilen (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Sie können sie jederzeit widerrufen, indem Sie die Karte wieder ausblenden oder die Seite neu laden — sie wird bei jedem Seitenaufruf erneut erfragt und nicht gespeichert.

Sie erreichen uns auch ohne Karte: Unsere Adresse steht auf der Kontaktseite und im Impressum. Informationen zum Datenschutz bei Google finden Sie unter https://policies.google.com/privacy.

Die Fotos unserer Gerichte werden über den Speicherdienst Cloudflare R2 (Cloudflare, Inc.) ausgeliefert. Beim Laden eines Bildes wird Ihre IP-Adresse technisch notwendig an diesen Dienst übermittelt, damit das Bild an Ihr Gerät gesendet werden kann.

Es handelt sich um von uns hochgeladene Bilddateien ohne Tracking-Funktion; für ihre Auslieferung werden keine Cookies gesetzt. Der Dienst ist als Auftragsverarbeiter für uns tätig. Rechtsgrundlage ist unser berechtigtes Interesse an einer schnellen und zuverlässigen Darstellung der Speisekarte, Art. 6 Abs. 1 lit. f DSGVO.

Sie haben uns gegenüber folgende Rechte:

• Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung, soweit keine Aufbewahrungspflichten entgegenstehen (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen, die auf einem berechtigten Interesse beruhen (Art. 21 DSGVO)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Wahrnehmung dieser Rechte genügt eine Nachricht an die im Impressum genannten Kontaktdaten.

Unabhängig davon steht Ihnen ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu (Art. 77 DSGVO). Zuständig ist in der Regel die Aufsichtsbehörde Ihres Wohnsitzes oder die am Sitz unseres Betriebs.

Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt. Über Ihre Bestellung entscheiden Menschen im Betrieb.

Wir passen diese Datenschutzerklärung an, wenn sich die Verarbeitung auf dieser Website ändert — etwa weil eine Funktion hinzukommt. Es gilt jeweils die hier veröffentlichte Fassung.