Datenschutzerklärung

1. Verantwortlicher

Pho & Bubble Tea
Thi Them Vu
Akademiestraße 43
76133 Karlsruhe
Telefon: 0721 66778751
E-Mail: info@pho-bubbletea.de

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung personenbezogener Daten unserer Nutzer erfolgt regelmäßig nur nach Einwilligung des Nutzers. Eine Ausnahme gilt in solchen Fällen, in denen eine vorherige Einholung einer Einwilligung aus tatsächlichen Gründen nicht möglich ist und die Verarbeitung der Daten durch gesetzliche Vorschriften gestattet ist.

3. Rechtsgrundlage

Soweit wir für Verarbeitungsvorgänge personenbezogener Daten eine Einwilligung der betroffenen Person einholen, dient Art. 6 Abs. 1 lit. a DSGVO als Rechtsgrundlage.

Für die Verarbeitung personenbezogener Daten, die zur Erfüllung eines Vertrages erforderlich ist, dient Art. 6 Abs. 1 lit. b DSGVO als Rechtsgrundlage.

Soweit eine Verarbeitung personenbezogener Daten zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, dient Art. 6 Abs. 1 lit. c DSGVO als Rechtsgrundlage.

Ist die Verarbeitung zur Wahrung eines berechtigten Interesses unseres Unternehmens oder eines Dritten erforderlich und überwiegen die Interessen, Grundrechte und Grundfreiheiten des Betroffenen das erstgenannte Interesse nicht, so dient Art. 6 Abs. 1 lit. f DSGVO als Rechtsgrundlage für die Verarbeitung.

4. Hosting

Diese Website wird bei Vercel Inc., 440 N Baxter St, Covina, CA 91723, USA gehostet. Beim Besuch unserer Website erfasst der Server automatisch sogenannte Server-Logfiles. Diese enthalten unter anderem Ihre IP-Adresse, Browsertyp, Betriebssystem, die zuvor besuchte Seite (Referrer-URL), den Zeitpunkt des Zugriffs sowie die angeforderte Datei.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Bereitstellung und Sicherung dieser Website. Vercel kann Daten in die USA übertragen; Grundlage hierfür sind die EU-Standardvertragsklauseln.

5. Vercel Analytics

Wir nutzen Vercel Analytics, einen Analysedienst der Vercel Inc., 440 N Baxter St, Covina, CA 91723, USA. Das Tool erfasst aggregierte Seitenaufrufe und Herkunftsländer, ohne personenbezogene Profile zu erstellen oder Cookies zu setzen. Dennoch werden beim Seitenaufruf technische Daten (u. a. IP-Adresse in anonymisierter Form, Browsertyp, Referrer-URL) an Vercel-Server in den USA übertragen.

Vercel Analytics wird nur bei erteilter Einwilligung aktiviert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Grundlage für die Datenübertragung in die USA sind die EU-Standardvertragsklauseln.

6. Google Maps

Wir binden auf unserer Website Google Maps ein, einen Kartendienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Die Karte wird erst geladen, nachdem Sie Ihre Einwilligung erteilt haben. Beim Laden wird eine Verbindung zu Googles Servern hergestellt, wobei Ihre IP-Adresse übermittelt wird. Google kann dabei Cookies setzen. Daten können in die USA übertragen werden; Grundlage sind die EU-Standardvertragsklauseln.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Ihre Einwilligung). Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie die Cookie-Einstellungen zurücksetzen. Weitere Informationen: Datenschutzerklärung von Google.

7. Google Places API

Zur Anzeige von Bewertungen nutzen wir die Google Places API (New) von Google Ireland Limited. Die Abfrage erfolgt serverseitig — es werden dabei keine personenbezogenen Daten unserer Websitebesucher an Google übermittelt. Die angezeigten Bewertungen enthalten den Vornamen und den ersten Buchstaben des Nachnamens der jeweiligen Rezensenten, wie sie öffentlich bei Google sichtbar sind.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt darin, Besuchern einen authentischen Eindruck von Kundenerfahrungen zu vermitteln.

8. Supabase

Für die Verwaltung unserer Speisekarte nutzen wir Supabase (Supabase Inc., 970 Toa Payoh North #07-04, Singapore 318992) als Datenbank-Dienst. Die Abfrage der Menüdaten erfolgt serverseitig. Beim normalen Besuch unserer Website werden keine personenbezogenen Daten an Supabase übermittelt.

Im Administrationsbereich erfolgt eine Authentifizierung über Supabase Auth. Dabei werden E-Mail-Adresse und Passwort des Admin-Nutzers verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der sicheren Verwaltung unserer Inhalte).

9. Cookies

Diese Website verwendet technisch notwendige Cookies, die für den Betrieb der Seite erforderlich sind (z. B. Session-Cookies im Administrationsbereich). Diese Cookies werden nach Ende der Browser-Sitzung automatisch gelöscht.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im fehlerfreien Betrieb der Website.

10. Speicherdauer

Personenbezogene Daten werden gelöscht, sobald der Zweck der Speicherung entfällt. Server-Logfiles werden in der Regel nach 30 Tagen gelöscht. Für Daten, die zur Vertragserfüllung gespeichert werden, gilt die gesetzliche Aufbewahrungsfrist.

11. Ihre Rechte

Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

12. Beschwerderecht bei einer Aufsichtsbehörde

Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen das Recht auf Beschwerde bei einer Aufsichtsbehörde zu, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt.

Die für uns zuständige Aufsichtsbehörde ist:
Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Lautenschlagerstraße 20
70173 Stuttgart
www.baden-wuerttemberg.datenschutz.de