Datenschutzerklärung

Mit den folgenden Hinweisen informieren wir Sie nach Art. 13 DSGVO darüber, welche personenbezogenen Daten wir im Zusammenhang mit dieser Website und den darüber angebotenen Leistungen verarbeiten. Maßgeblich ist, was auf dieser Website tatsächlich eingesetzt wird.

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO)

Sangai GmbH (Geschäftsbezeichnung „Echtasien"), Blankeneser Landstraße 1, 22587 Hamburg, vertreten durch den Geschäftsführer Santosh Kumar Lama. Telefon 040 53008876 (Winterhude) und 040 18011932 (Blankenese), E-Mail verwaltung@echtasien.de. Wir betreiben die Restaurants Echtasien Winterhude (Alsterdorfer Straße 85, 22299 Hamburg) und Echtasien Blankenese (Blankeneser Landstraße 1, 22587 Hamburg).

Anfragen zum Datenschutz richten Sie bitte an verwaltung@echtasien.de. Sie können sie auch an info@tasteclick.de senden; Tasteclick nimmt sie in unserem Auftrag entgegen und leitet sie unverzüglich an uns weiter.

Die technische Bereitstellung und der Betrieb dieser Website sowie der Reservierungs-, Gutschein-, Bestell-, Anfrage- und Newsletter-Funktionen erfolgen in unserem Auftrag durch Tasteclick, Inhaber Julian Mertens, Habichtsplatz 8, 22307 Hamburg, als Auftragsverarbeiter (Art. 28 DSGVO); es besteht ein Vertrag über die Auftragsverarbeitung. Verantwortlich für die Verarbeitung Ihrer Daten bleiben wir.

Gegenstand dieser Erklärung

Diese Erklärung betrifft den Besuch dieser Website und die darüber angebotenen Leistungen: Tischreservierung, Gutscheinkauf, Kontakt- und Bewerbungsanfragen sowie den Newsletter. Für jede dieser Leistungen beschreiben wir unten, welche Daten wir verarbeiten, wozu, auf welcher Rechtsgrundlage, wer sie erhält und wie lange wir sie speichern.

Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), lit. b (Vertrag und vorvertragliche Maßnahmen), lit. c (rechtliche Verpflichtung) und lit. f (berechtigtes Interesse; das jeweilige Interesse ist im zugehörigen Abschnitt benannt). Für die Speicherung von Informationen in Ihrem Endgerät und für den Zugriff darauf gilt zusätzlich § 25 TDDDG.

Hosting und Server-Protokolle

Für das Hosting, die Auslieferung und die Bildoptimierung dieser Website nutzen wir die Vercel Inc., 440 N Barranca Avenue #4133, Covina, CA 91723, USA. Serverseitige Funktionen werden nach unserer Konfiguration in der EU-Region Frankfurt am Main ausgeführt; die Auslieferung erfolgt über das weltweit verteilte Edge-Netzwerk von Vercel. Bau-Vorgänge und produktbedingte Protokolldaten werden bei Vercel teils in Regionen in den USA verarbeitet.

Beim Aufruf der Website werden technisch erforderliche Verbindungsdaten verarbeitet: IP-Adresse, Datum und Uhrzeit, aufgerufene Adressen und HTTP-Status, übertragene Datenmenge, die zuvor besuchte Seite sowie Browsertyp und Betriebssystem. Zweck sind die sichere und stabile Bereitstellung der Website, der Schutz vor Missbrauch und die Fehleranalyse; Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Die Protokolle unserer serverseitigen Funktionen hält Vercel in dem genutzten Tarif 24 Stunden vor; danach werden sie automatisch gelöscht. Eine längere Aufbewahrung einzelner Verbindungsdaten erfolgt nur, soweit sie zur Abwehr eines konkreten Angriffs oder zur Aufklärung einer Störung erforderlich ist.

Mit Vercel besteht ein Vertrag über die Auftragsverarbeitung. Für Übermittlungen in die USA sind darin die Standardvertragsklauseln der EU-Kommission vereinbart (Durchführungsbeschluss (EU) 2021/914); daneben ist die Vercel Inc. nach dem EU-U.S. Data Privacy Framework zertifiziert.

Datenbank und Anwendungs-Backend

Die Inhalte, Stamm- und Vorgangsdaten dieser Website, also Seiteninhalte, Reservierungen, Bestellungen, Gutscheine, Anfragen, Newsletter-Anmeldungen und unser Gästeverzeichnis, werden in einer Datenbank des Dienstes Supabase verarbeitet. Vertragspartner ist die Supabase Pte. Ltd, 65 Chulia Street #38-02/03, OCBC Centre, Singapur 049513. Die Datenhaltung erfolgt in einer Datenbank-Region innerhalb der EU (Irland); die Trennung von den Daten anderer Betriebe wird auf Datenbankebene erzwungen.

Auch die Bilder und Videos dieser Website liegen dort. Fotos werden allerdings nicht unmittelbar von dort ausgeliefert: Unser Hosting-Anbieter Vercel ruft sie aus diesem Speicher ab, wandelt sie in ein platzsparendes Bildformat um (AVIF oder WebP), hält die umgewandelte Fassung bis zu einem Jahr in seinem Auslieferungsnetz vor und liefert sie von dort an Ihren Browser; dabei wird Ihre IP-Adresse an Vercel übertragen. Zweck ist die schnellere Anzeige bei geringerer Datenmenge; Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Anbieter, Verarbeitungsort und Drittlandgrundlage stehen im Abschnitt „Hosting und Server-Protokolle". Videos und Grafiken im SVG-Format werden weiterhin unmittelbar aus diesem Speicher an Ihren Browser ausgeliefert; dabei wird Ihre IP-Adresse an Supabase übertragen.

Zweck ist die Bereitstellung und Verwaltung der Website-Inhalte und der Funktionen dieser Website; Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, soweit zur Vertragserfüllung erforderlich lit. b. Es besteht ein Vertrag über die Auftragsverarbeitung. Soweit administrative Zugriffe aus Drittländern nicht ausgeschlossen werden können, beruhen sie auf den Standardvertragsklauseln der EU-Kommission (Art. 46 DSGVO); eine Zertifizierung nach dem EU-U.S. Data Privacy Framework besteht für diesen Anbieter nicht.

Schutz vor Missbrauch

Zum Schutz unserer Formulare und Bestellwege vor automatisierten Zusendungen begrenzen wir deren Zahl je Zeitfenster. Dazu speichern wir zu jeder Reservierung, Bestellung, Gutscheinbestellung, Anfrage und Newsletter-Anmeldung einen kryptografischen Hashwert Ihrer IP-Adresse (die IP-Adresse selbst wird nicht gespeichert) und zählen beim nächsten Absenden, wie viele Vorgänge mit demselben Hashwert im Zeitfenster liegen. Einen gesonderten Zähler führen wir dafür nicht; der Hashwert bleibt so lange gespeichert wie der Vorgang, zu dem er gehört. Zweck ist die Sicherheit unserer Systeme; Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Fehler- und Stabilitätsüberwachung

Zur Erkennung und Behebung technischer Fehler setzen wir den Dienst Sentry der Functional Software, Inc. (d/b/a Sentry), 45 Fremont Street, 8th Floor, San Francisco, CA 94105, USA, in dessen EU-Region ein (Rechenzentrum Frankfurt am Main). Tritt ein technischer Fehler auf, werden Diagnosedaten übermittelt: die Fehlermeldung und die technische Aufrufkette, die betroffene Adresse, der Zeitpunkt sowie Browser- und Geräteangaben.

Vor der Übertragung entfernt eine automatische Filterung Angaben, die auf eine Person schließen lassen, insbesondere Zugangsschlüssel, E-Mail-Adressen, IP-Adressen im Nachrichtentext, Cookies und die Abfrageparameter aufgerufener Adressen. Eine bewusste Übermittlung personenbezogener Daten findet nicht statt; dass solche Angaben im Einzelfall zufällig mitlaufen, lässt sich technisch nicht vollständig ausschließen.

Zweck sind die Fehleranalyse, die Stabilität und die Sicherheit dieser Website; Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Fehler-Ereignisdaten werden in der EU-Region verarbeitet und nach 90 Tagen gelöscht. Es besteht ein Vertrag über die Auftragsverarbeitung; soweit administrative Zugriffe aus den USA erfolgen, gelten der Angemessenheitsbeschluss zum EU-U.S. Data Privacy Framework und ergänzend die Standardvertragsklauseln der EU-Kommission.

Fehlermeldungen aus Ihrem Browser

Tritt ein technischer Fehler in Ihrem Browser auf, etwa beim Anzeigen einer Seite, wird ein Fehlerbericht unmittelbar von Ihrem Endgerät an Sentry übermittelt; Anbieter, Datenstandort und Aufbewahrung sind dieselben wie im Abschnitt „Fehler- und Stabilitätsüberwachung". Übermittelt werden technische Fehlerdaten (die Fehlermeldung und die Aufrufkette, die aufgerufene Adresse ohne ihre Abfrageparameter, der Zeitpunkt sowie Browser- und Geräteangaben) und, technisch unvermeidbar, weil sie Bestandteil jeder Internetverbindung ist, Ihre IP-Adresse.

Wir haben diese Funktion bewusst auf das Nötigste begrenzt: Es findet keine Sitzungsaufzeichnung statt, Ihr Bildschirm wird also nicht aufgezeichnet. Es werden weder Besuche gezählt noch Ladezeiten Ihres Besuchs übermittelt. Ihre Bedienschritte vor dem Fehler werden nur als technische Position im Seitenaufbau festgehalten (welche Schaltfläche, welche Seite), nicht mit dem, was Sie eingegeben oder gelesen haben.

Es werden dabei keine Informationen in Ihrem Endgerät gespeichert und keine dort gespeicherten Informationen ausgelesen. Es handelt sich deshalb nicht um einen Fall des § 25 TDDDG, und eine Einwilligung ist hierfür nicht erforderlich. Zweck und Rechtsgrundlage entsprechen dem Abschnitt „Fehler- und Stabilitätsüberwachung" (Art. 6 Abs. 1 lit. f DSGVO); auch hier gilt, dass eine zufällige Erfassung personenbezogener Angaben technisch nicht vollständig auszuschließen ist.

Schriftarten

Die auf dieser Website verwendeten Schriftarten liefern wir von unserem eigenen Server aus. Es besteht keine Verbindung zu Servern Dritter, insbesondere kein Abruf von Google Fonts über ein Google-CDN.

Tischreservierung

Wenn Sie über diese Website einen Tisch reservieren, verarbeiten wir die Angaben, die Sie im Reservierungsformular machen: Ihren Namen, Ihre E-Mail-Adresse oder Telefonnummer (mindestens eines von beiden), den gewünschten Standort, Datum, Uhrzeit und Personenzahl sowie freiwillig Ihren Bereichswunsch, den Anlass und eine Anmerkung. Ihre IP-Adresse wird dabei nur als kryptografischer Hashwert zum Schutz vor Missbrauch verarbeitet.

Wir nutzen diese Angaben, um Ihre Reservierung anzunehmen, ihr einen Tisch zuzuordnen, sie zu bestätigen und zu verwalten. Reservierungen für kleinere Gruppen bestätigen wir automatisch, größere Gruppen prüfen wir und bestätigen sie persönlich. Sie erhalten eine Bestätigung per E-Mail und, wenn Sie eine Telefonnummer hinterlassen haben, gegebenenfalls per Telefon; etwa 24 Stunden vor dem Termin senden wir eine Erinnerung. Über einen persönlichen Link in diesen Nachrichten können Sie Ihre Reservierung selbst ändern oder stornieren; dieser Link enthält eine zufällige Kennung und ist an niemanden sonst gerichtet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung der Reservierung); für die Zuordnung zu unserem Gästeverzeichnis Art. 6 Abs. 1 lit. f DSGVO (geordnete Verwaltung unserer Gäste).

Das Anmerkungsfeld ist für organisatorische Hinweise gedacht, etwa Kinderstuhl oder Terrassenwunsch. Wir fordern Sie nicht auf, dort Angaben zu Ihrer Gesundheit zu machen; Unverträglichkeiten und Allergien besprechen Sie am besten mit unserem Team vor Ort. Tragen Sie dennoch freiwillig eine solche Angabe ein, verwenden wir sie ausschließlich zur Berücksichtigung bei Ihrem Besuch und behandeln sie wie die übrigen Reservierungsangaben.

Ihre Reservierungsdaten sind mit Ihrem Eintrag in unserem Gästeverzeichnis verknüpft (siehe „Gästeverzeichnis"); werden dessen Kontaktdaten unkenntlich gemacht, bleiben von der Reservierung nur Datum, Uhrzeit, Personenzahl und Tisch ohne Personenbezug erhalten.

Gutscheinkauf

Wenn Sie in unserem Gutscheinshop einen Wertgutschein kaufen, verarbeiten wir Ihren Namen und Ihre E-Mail-Adresse, den gewählten Betrag, das Motiv und die Auslieferungsart, freiwillig den Namen der beschenkten Person und einen Widmungstext sowie bei Postversand die Lieferanschrift. Zweck sind der Abschluss und die Abwicklung des Kaufvertrags, die Erstellung des Gutscheins als PDF, seine Zustellung per E-Mail oder Post, die Verwaltung des Restguthabens und die Einlösung; Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Bei der Einlösung verarbeiten wir den Gutscheincode, den Betrag, das Restguthaben und die Einlösehistorie.

Kauf-, Beleg- und Zahlungsdaten bewahren wir nach § 147 AO und § 257 HGB bis zu zehn Jahre auf (Art. 6 Abs. 1 lit. c DSGVO). Verlangen Sie vorher die Löschung, machen wir die Sie identifizierenden Angaben (Name, E-Mail-Adresse, Empfängername, Widmung, Lieferanschrift) unkenntlich; die für die Buchführung nötigen Belegdaten bleiben ohne Personenbezug erhalten. Einzelheiten zum Vertrag stehen in den Gutschein-AGB und der Widerrufsbelehrung.

Online-Zahlung (Mollie)

Die Zahlung im Gutscheinshop und, soweit angeboten, bei Online-Bestellungen wickelt der Zahlungsdienstleister Mollie B.V., Keizersgracht 126, 1015 CW Amsterdam, Niederlande, ab. Beim Bezahlen werden Sie zu Mollie weitergeleitet; dort geben Sie Ihre Zahlungsdaten ein, die wir selbst nicht erhalten und nicht speichern. Mollie verarbeitet die für die gewählte Zahlungsart erforderlichen Daten, Ihre IP-Adresse und die Angaben zum Vorgang (Betrag, Bestellnummer) in eigener datenschutzrechtlicher Verantwortung, auch zur Erfüllung geldwäscherechtlicher Pflichten. Wir erhalten von Mollie die Zahlungsbestätigung und den Zahlungsstatus. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Datenschutzhinweise von Mollie finden Sie unter https://www.mollie.com/de/privacy.

Kontakt- und Bewerbungsanfragen

Wenn Sie uns über das Kontaktformular schreiben, verarbeiten wir Ihr Anliegen (Betreff), Ihren Namen, Ihre E-Mail-Adresse, freiwillig Ihre Telefonnummer und Ihre Nachricht, um Ihre Anfrage zu bearbeiten. Ihre Nachricht wird uns zusätzlich per E-Mail zugestellt; der Anbieter unseres Postfachs verarbeitet sie dabei als Empfänger (siehe „E-Mail-Postfach und Domain"). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf einen Vertrag zielt (etwa eine Veranstaltung oder Feier), im Übrigen Art. 6 Abs. 1 lit. f DSGVO (geordnete Bearbeitung von Anfragen). Wir speichern Anfragen bis zur abschließenden Bearbeitung und löschen sie danach nach Maßgabe unseres Löschkonzepts; gesetzliche Aufbewahrungspflichten bleiben unberührt.

Bewerbungen: Über das Bewerbungsformular verarbeiten wir zusätzlich die gewünschte Position und den gewünschten Standort. Wenn Sie einen Lebenslauf anhängen, wird diese Datei nicht in unserer Website-Datenbank gespeichert; sie wird ausschließlich an die Benachrichtigungs-E-Mail an uns angehängt und liegt danach nur in unserem E-Mail-Postfach. Die Bestätigung an Sie enthält keinen Anhang. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO in Verbindung mit § 26 Abs. 1 BDSG, für freiwillige zusätzliche Angaben Art. 6 Abs. 1 lit. a DSGVO. Im Fall einer Absage löschen wir Bewerbungsdaten spätestens sechs Monate nach Abschluss des Verfahrens, sofern keine längere Aufbewahrung gesetzlich geboten ist oder Sie einer längeren Speicherung ausdrücklich zugestimmt haben. Im Fall einer Einstellung führen wir die Daten in das Beschäftigungsverhältnis über.

Newsletter

Sie können unseren Newsletter über das Anmeldeformular auf der Website oder über ein Häkchen bei der Reservierung oder beim Gutscheinkauf abonnieren. Das Häkchen ist immer freiwillig und nicht vorausgewählt; der Einwilligungstext lautet: „Ja, ich möchte den echtasien Newsletter erhalten." Wir verarbeiten dafür Ihre E-Mail-Adresse und den Zeitpunkt Ihrer Anmeldung, um Ihnen Neuigkeiten und Angebote zu senden. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Die Anmeldung erfolgt im Double-Opt-in-Verfahren: Sie erhalten zunächst eine E-Mail mit einem Bestätigungslink, und erst nach Ihrer Bestätigung nehmen wir Sie in den Verteiler auf.

Zum Nachweis Ihrer Einwilligung speichern wir den Zeitpunkt der Anmeldung und der Bestätigung, die Fassung des Einwilligungstextes, den Ort der Anmeldung (Formular, Reservierung, Gutschein, Bestellung) und einen kryptografischen Hashwert Ihrer IP-Adresse, nie die IP-Adresse selbst. Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen: über den Abmeldelink am Ende jeder Newsletter-E-Mail oder formlos über die oben genannten Kontaktdaten. Nach einem Widerruf verarbeiten wir Ihre Angaben nur noch, soweit das zum Nachweis der früheren Einwilligung und zur Sicherstellung der Abmeldung erforderlich ist. Der technische Versand erfolgt über den unten genannten E-Mail-Versanddienst.

Unsere Newsletter-Ausgaben enthalten kein Zählbild und keine umgeleiteten Links; ob und wann Sie eine Ausgabe öffnen oder einen Link anklicken, erfassen wir nicht. Die versendete Ausgabe wird zusammen mit den technischen Versanddaten so lange aufbewahrt, wie die zugehörige Kampagne in unserem System besteht. Wird uns eine Zustellung dauerhaft verweigert oder widersprechen Sie dem Empfang, hinterlegen wir zusätzlich einen Hashwert Ihrer Adresse auf einer Sperrliste, damit Sie nicht erneut angeschrieben werden; diese Sperrliste enthält keine Klartext-Adressen und bleibt auch nach einer Löschung Ihrer übrigen Daten bestehen.

Gästeverzeichnis

Aus Reservierungen, Bestellungen, Gutscheinkäufen und Newsletter-Anmeldungen entsteht in unserem Gästeverzeichnis ein Eintrag mit Ihren Kontaktdaten, der Herkunft des Eintrags, dem Zeitpunkt des letzten Kontakts und den zugehörigen Vorgängen (etwa Ihre bisherigen Reservierungen mit Datum, Personenzahl und Anmerkungen). Zweck ist die geordnete Verwaltung unserer Gäste und die Zuordnung Ihrer Vorgänge; Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, für die Zusendung des Newsletters selbst Ihre Einwilligung nach lit. a.

Ein automatischer Vorgang prüft stündlich, welche Einträge fällig sind, und macht die darin enthaltenen Kontaktdaten unwiderruflich unkenntlich. Fällig ist ein Eintrag ohne Kauf- oder Bestellvorgang 90 Tage nach dem letzten erfassten Kontakt; ein Eintrag mit Kauf- oder Bestellvorgang 24 Monate nach dem letzten Vorgang. Der Nachweis einer erteilten Newsletter-Einwilligung und Belegdaten, die wir aufbewahren müssen, bleiben davon unberührt.

Die Abmeldung vom Newsletter beendet den Versand, löscht Ihren Eintrag im Gästeverzeichnis aber nicht von selbst. Wünschen Sie die Löschung vor Ablauf der genannten Frist, genügt eine formlose Nachricht an die oben genannten Kontaktdaten; wir machen den Eintrag dann unverzüglich unkenntlich, soweit keine Aufbewahrungspflicht entgegensteht.

Versand von E-Mails

Für den technischen Versand unserer E-Mails (Reservierungsbestätigungen und -erinnerungen, Bestell- und Gutscheinbestätigungen, Eingangsbestätigungen aus den Formularen, Bestätigungs- und Newsletter-E-Mails) nutzen wir Amazon Simple Email Service (SES) der Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, L-1855 Luxemburg, in der Region Europa (Stockholm). Verarbeitet werden Absender- und Empfängerangaben, Versandzeitpunkte, Betreff und Nachrichteninhalt sowie technische Zustelldaten wie Zustellstatus und Unzustellbarkeitsmeldungen; die Inhalte werden zum Versand durchgeleitet und dort nicht dauerhaft gespeichert.

Zweck ist die zuverlässige Zustellung; Rechtsgrundlage ist Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO. Es besteht ein Vertrag über die Auftragsverarbeitung als Bestandteil der Servicebedingungen des Anbieters; für etwaige Übermittlungen in die USA gelten der Angemessenheitsbeschluss zum EU-U.S. Data Privacy Framework und ergänzend die Standardvertragsklauseln der EU-Kommission.

E-Mail-Postfach und Domain

Eingehende Nachrichten, Formular-Benachrichtigungen und Bewerbungsunterlagen empfangen, speichern und bearbeiten wir in unserem geschäftlichen E-Mail-Postfach. Zweck sind der Empfang und die Bearbeitung geschäftlicher Nachrichten; Rechtsgrundlage ist Art. 6 Abs. 1 lit. f bzw. lit. b DSGVO. Gespeichert wird bis zur abschließenden Bearbeitung, zuzüglich gesetzlicher Aufbewahrungspflichten.

[BITTE ERGÄNZEN: Firmierung, Anschrift und Verarbeitungsort des Anbieters, bei dem das Postfach verwaltung@echtasien.de betrieben wird; Satz zum Auftragsverarbeitungsvertrag mit diesem Anbieter.]

Fotos von Personen

Auf dieser Website können Aufnahmen veröffentlicht sein, auf denen Personen erkennbar sind, etwa Mitglieder unseres Teams. Rechtsgrundlage einer solchen Veröffentlichung ist die Einwilligung der aufgenommenen Person (Art. 6 Abs. 1 lit. a DSGVO, §§ 22, 23 KUG), bei Minderjährigen die der sorgeberechtigten Personen; sie kann jederzeit mit Wirkung für die Zukunft widerrufen werden, ohne dass die Rechtmäßigkeit der bis dahin erfolgten Veröffentlichung berührt wird. Wenn Sie auf einer Aufnahme zu sehen sind und die Veröffentlichung nicht oder nicht mehr wünschen, genügt eine formlose Nachricht an die oben genannten Kontaktdaten; wir nehmen die Aufnahme dann zeitnah von der Website.

Externe Karten (Google Maps)

Die Karten auf unseren Standort-Seiten werden erst geladen, wenn Sie sie ausdrücklich anfordern. Vorher wird keine Verbindung zu Google hergestellt, und deshalb erscheint beim Aufruf dieser Website auch kein Einwilligungsbanner. Nach Ihrer Freigabe verarbeitet die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, insbesondere Ihre IP-Adresse, Browser- und Geräteangaben sowie die zuvor besuchte Adresse; eine Verarbeitung in den USA lässt sich dabei nicht ausschließen, und Google setzt eigene Cookies.

Rechtsgrundlage für das Laden der Karte ist Ihre Einwilligung nach § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO. Sie können sie jederzeit widerrufen: für alle Anbieter zugleich über den Punkt „Externe Inhalte" auf dieser Seite und in der Fußzeile, oder nur für Google über „Datenschutz-Einstellungen" in der Fußzeile. Für die Übermittlung in die USA ist die Google LLC nach dem EU-U.S. Data Privacy Framework zertifiziert; ergänzend gelten die Standardvertragsklauseln der EU-Kommission. Die Datenschutzhinweise von Google finden Sie unter https://policies.google.com/privacy. Die Schaltfläche „Route planen" ist ein einfacher Link zu Google Maps, der in einem neuen Tab öffnet; vor Ihrem Klick fließen dabei keine Daten.

Wie wir uns Ihre Freigabe merken und wie lange, steht im Abschnitt „Externe Inhalte (Videos, Karten, Buchungsbereiche)" am Ende dieser Seite. Dort können Sie eine erteilte Freigabe auch unmittelbar zurücknehmen.

Verlinkte Dienste ohne Einbettung

Unser Profil bei Instagram ist nur verlinkt und öffnet in einem neuen Tab. Beim bloßen Aufruf unserer Website werden keine Daten an Instagram übertragen: Es ist ein einfacher Link, kein eingebetteter Inhalt, und vor Ihrem Klick wird keine Verbindung dorthin aufgebaut. Erst wenn Sie dem Link folgen, verlassen Sie unseren Verantwortungsbereich; ab dann gelten die Datenschutzhinweise der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland.

Empfänger personenbezogener Daten

Empfänger sind die folgenden Dienstleister, soweit dies für die jeweilige Funktion erforderlich ist. Mit Auftragsverarbeitern bestehen Verträge nach Art. 28 DSGVO.

Tasteclick, Inhaber Julian Mertens (Hamburg): Betrieb der Website und der Reservierungs-, Bestell-, Gutschein-, Anfrage-, Newsletter- und Gästeverwaltungs-Funktionen in unserem Auftrag; Datenstandort EU.

Vercel Inc. (USA): Hosting, Auslieferung und Bildoptimierung; Datenstandort: serverseitige Funktionen in der EU-Region Frankfurt am Main, Auslieferung weltweit, Bau-Vorgänge und Protokolle teils in den USA.

Supabase Pte. Ltd (Singapur): Datenbank, Anwendungs-Backend und Speicherung der Bilder und Videos dieser Website sowie deren unmittelbare Auslieferung, soweit sie nicht über die Bildoptimierung von Vercel läuft; Datenstandort EU (Irland).

Amazon Web Services EMEA SARL (Luxemburg): E-Mail-Versand; Datenstandort: Schweden (Region Europa/Stockholm).

Functional Software, Inc. d/b/a Sentry (USA): Fehler- und Stabilitätsüberwachung; Datenstandort EU (Frankfurt am Main).

Mollie B.V. (Niederlande): Zahlungsabwicklung im Gutscheinshop und bei Online-Zahlung von Bestellungen, als eigenständig Verantwortliche; Datenstandort EU.

Google Ireland Limited (Irland): Kartendarstellung, erst nach Ihrer Freigabe; Datenstandort weltweit.

Hinzu kommt der Anbieter unseres geschäftlichen E-Mail-Postfachs, siehe den Abschnitt „E-Mail-Postfach und Domain". Für den Postversand von Gutscheinen erhält der von uns beauftragte Postdienstleister Ihre Lieferanschrift. An Behörden geben wir Daten nur weiter, soweit wir gesetzlich dazu verpflichtet sind; Beleg- und Zahlungsdaten erhalten außerdem die mit unserer Buchhaltung und Steuererklärung betrauten Stellen.

Übermittlung in Drittländer

Soweit personenbezogene Daten außerhalb der EU und des EWR verarbeitet werden, beruht dies auf den Garantien der Art. 44 ff. DSGVO: auf dem Angemessenheitsbeschluss zum EU-U.S. Data Privacy Framework (Art. 45 DSGVO), soweit der jeweilige US-Anbieter zertifiziert ist (Vercel, Amazon Web Services, Sentry, Google), und im Übrigen, insbesondere für Supabase, auf den Standardvertragsklauseln der EU-Kommission nach dem Durchführungsbeschluss (EU) 2021/914 (Art. 46 Abs. 2 lit. c DSGVO). Soweit Daten ausschließlich innerhalb der EU und des EWR verarbeitet werden, findet keine Übermittlung in ein Drittland statt.

Cookies und ähnliche Technologien

Beim Aufruf dieser Website erscheint kein Einwilligungsbanner, weil ohne Ihre Zustimmung kein Drittanbieter kontaktiert wird. Für Besucher setzt diese Website nur einen eigenen Textbaustein (Cookie) je freigegebenem Anbieter, und auch den erst, wenn Sie einen externen Inhalt ausdrücklich freigeben. Er speichert allein den Tag Ihrer Freigabe für genau diesen Anbieter, gilt 180 Tage und ist nach § 25 Abs. 2 Nr. 2 TDDDG unbedingt erforderlich, weil ohne ihn bei jedem Seitenaufruf erneut zu entscheiden wäre. Einzelheiten und der Weg zum Widerruf stehen im Abschnitt „Externe Inhalte (Videos, Karten, Buchungsbereiche)" am Ende dieser Seite.

Ihre Freigaben können Sie auf zwei Wegen zurücknehmen: Der Punkt „Externe Inhalte" in der Fußzeile und auf dieser Seite setzt mit einem Klick alle gespeicherten Freigaben zurück. Unter „Datenschutz-Einstellungen" in der Fußzeile sehen Sie jeden Anbieter einzeln und können ihn einzeln ausschalten; dabei wird genau der eine zugehörige Textbaustein gelöscht, die übrigen bleiben bestehen. Jede Änderung wirkt sofort, ohne dass die Seite neu geladen werden muss.

Nach einer Freigabe setzt Google (Karten) innerhalb des eingebetteten Rahmens zusätzlich eigene Cookies. Beim Bezahlen werden Sie zu Mollie weitergeleitet; auf der Seite von Mollie gelten dessen eigene Hinweise. Darüber hinaus werden auf dieser Website keine Cookies, kein lokaler Speicher und keine vergleichbaren Technologien zu Werbe- oder Tracking-Zwecken eingesetzt; insbesondere arbeiten die Reichweitenmessung und die Fehlerüberwachung vollständig ohne Zugriff auf Ihr Endgerät. Für beide gibt es deshalb keine Einwilligung, die Sie widerrufen könnten; „Datenschutz-Einstellungen" erläutert sie nur und zeigt für sie keinen Schalter. Reservierung, Bestellung und Gutscheinkauf kommen ohne Cookies aus; der persönliche Link zur Verwaltung Ihrer Reservierung enthält seine Kennung in der Adresse selbst.

Ein weiterer Textbaustein mit dem Namen „__Host-tc_preview" betrifft keine Gäste: Er wird ausschließlich dann gesetzt, wenn eine Person, die unsere Website pflegt, einen ihr zugeschickten Vorschau-Link anklickt, um einen noch unveröffentlichten Entwurf zu prüfen. Er enthält nur eine zufällige Zeichenfolge ohne Personenbezug, ist auf diese Website beschränkt, wird nach spätestens 72 Stunden ungültig und kann jederzeit über „Vorschau beenden" gelöscht werden; er ist technisch erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG), und es wird kein Dritter daran beteiligt.

Speicherdauer und Löschung

Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen; die konkreten Dauern stehen in den jeweiligen Abschnitten. Steuer- und handelsrechtliche Aufbewahrungsfristen betragen regelmäßig sechs, acht oder zehn Jahre (§ 147 AO, § 257 HGB). Nach Wegfall des Zwecks werden die Daten gelöscht oder unkenntlich gemacht. Auch bei Beendigung unserer Zusammenarbeit mit Tasteclick werden die Daten an uns zurückgegeben und beim Dienstleister gelöscht.

Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20), das Recht auf Widerspruch gegen Verarbeitungen, die auf Art. 6 Abs. 1 lit. f DSGVO beruhen (Art. 21), sowie das Recht, eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3). Wenden Sie sich dafür an Sangai GmbH, Blankeneser Landstraße 1, 22587 Hamburg, per E-Mail an verwaltung@echtasien.de oder an info@tasteclick.de (Weiterleitung an uns), oder telefonisch unter den oben genannten Nummern. Wir antworten unverzüglich, spätestens innerhalb eines Monats. Eine Löschung führen wir selbst durch; über die Website allein, etwa durch die Abmeldung vom Newsletter oder die Stornierung einer Reservierung, werden keine Daten gelöscht.

Außerdem können Sie sich bei einer Datenschutz-Aufsichtsbehörde beschweren. Die für uns zuständige Behörde ist der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit, Ludwig-Erhard-Straße 22, 7. OG, 20459 Hamburg, Telefon +49 40 428 54-4040, E-Mail mailbox@datenschutz.hamburg.de, www.datenschutz-hamburg.de.

Automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung mit rechtlicher Wirkung oder ein Profiling im Sinne des Art. 22 DSGVO findet nicht statt. Die automatische Bestätigung kleinerer Reservierungen prüft allein die Verfügbarkeit eines Tisches zum gewünschten Zeitpunkt und bewertet keine persönlichen Merkmale.

Aktualität dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, sobald sich die auf dieser Website eingesetzten Funktionen oder die rechtlichen Vorgaben ändern. Maßgeblich ist stets die auf dieser Seite abrufbare Fassung.

Stand: September 2026