Datenschutzerklärung

1. Name und Kontaktdaten des für die Verarbeitung Verantwortlichen

Verantwortlich für die Datenverarbeitung auf dieser Webseite im Sinne der Datenschutz-Grundverordnung (DSGVO) sowie sonstiger datenschutzrechtlicher Bestimmungen ist:

DaoDao GbR Vertreten durch die Gesellschafterinnen Lien Dao und Mai Dao Wexstraße 23 20355 Hamburg Telefon: +49 157 8052 1321 E-Mail: info@dao-dao.de

2. Hosting und Content Delivery Network (CDN)

Wir hosten unsere Website bei dem externen Dienstleister Lovable Labs Incorporated, 1111b South Governors Avenue, Dover, DE 19904, USA (nachfolgend "Lovable").

Die personenbezogenen Daten, die auf dieser Webseite erfasst werden, werden auf den Servern von Lovable gespeichert. Hierbei handelt es sich insbesondere um Log-Daten (z. B. IP-Adressen, Webseitenzugriffe, Browser-Typ, Zeitstempel) sowie Meta- und Kommunikationsdaten.

Rechtsgrundlage: Der Einsatz von Lovable erfolgt zum Zwecke der Vertragserfüllung gegenüber unseren potenziellen und bestehenden Kunden (Art. 6 Abs. 1 lit. b DSGVO) und im Interesse einer sicheren, schnellen und effizienten Bereitstellung unseres Online-Angebots durch einen professionellen Anbieter (Art. 6 Abs. 1 lit. f DSGVO).

EU-Vertreter des Anbieters: Assenteo Ltd, c/o Lovable Labs AB, Box 190, 101 23 Stockholm, Schweden.

Auftragsverarbeitung: Wir haben einen Vertrag über Auftragsverarbeitung (AVV) mit dem oben genannten Anbieter geschlossen, der gewährleistet, dass dieser die personenbezogenen Daten unserer Webseitenbesucher nur nach unseren Weisungen und unter Einhaltung der DSGVO verarbeitet.

Datenübermittlung in die USA: Die Datenverarbeitung erfolgt teilweise in den USA. Grundlage für die Datenübermittlung in Drittstaaten ist der Angemessenheitsbeschluss der EU-Kommission (EU-U.S. Data Privacy Framework – DPF). Sofern ein Anbieter nicht unter dem DPF zertifiziert ist, stützen wir die Übermittlung zusätzlich auf die von der EU-Kommission genehmigten Standardvertragsklauseln (SCC), die wir mit Lovable abgeschlossen haben.

3. Datenverarbeitungsvorgänge auf unserer Webseite

a) Beim Besuch der Webseite (Server-Logfiles)

Bei jedem Aufruf unserer Webseite erfasst das System automatisiert Daten vom Computersystem des aufrufenden Rechners. Hierzu gehören die IP-Adresse, Datum und Uhrzeit des Zugriffs, Name und URL der abgerufenen Datei, Referrer-URL sowie der verwendete Browser und das Betriebssystem.

Rechtsgrundlage: Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO an der Gewährleistung eines reibungslosen Verbindungsaufbaus, der Systemsicherheit und -stabilität.

Speicherdauer: Die Daten werden zur Gewährleistung der Sicherheit für maximal 14 Tage gespeichert und anschließend automatisch gelöscht oder anonymisiert.

b) Einsatz von Cookies und Speichermedien

Unsere Webseite verwendet Cookies und ähnliche Technologien. Die Rechtsgrundlage für den Einsatz ergibt sich aus dem Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG) in Verbindung mit der DSGVO.

Technisch notwendige Cookies: Diese sind für den Betrieb der Seite und die Bereitstellung grundlegender Funktionen zwingend erforderlich. Der Einsatz erfolgt ohne Einwilligung gemäß § 25 Abs. 2 Nr. 2 TDDDG.

Einwilligungspflichtige Cookies: Alle weiteren Cookies (z. B. für Analyse-, Marketingzwecke oder externe Kartendienste) setzen wir nur nach Ihrer ausdrücklichen Einwilligung ein. Rechtsgrundlage für das Speichern und Auslesen der Daten auf Ihrem Endgerät ist § 25 Abs. 1 TDDDG, für die anschließende Verarbeitung personenbezogener Daten Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit über unsere Cookie-Einstellungen mit Wirkung für die Zukunft widerrufen.

c) Reservierung von Waren (Bestellung zur Abholung)

Im Rahmen der Online-Reservierung verarbeiten wir die von Ihnen angegebenen Daten zur Abwicklung Ihrer Reservierung. Hierzu gehören Ihr Name, Ihre E-Mail-Adresse, optional Ihre Telefonnummer sowie die ausgewählten Speisen/Bestelldetails.

Rechtsgrundlage: Die Verarbeitung ist für die Bearbeitung Ihrer Reservierung und die Anbahnung sowie Erfüllung des Kaufvertrags erforderlich (Art. 6 Abs. 1 lit. b DSGVO).

Speicherdauer: Bei erfolgreicher Abholung werden steuerrechtlich relevante Belege gemäß den gesetzlichen Fristen (i. d. R. 10 Jahre nach § 147 AO / § 257 HGB) archiviert. Bei Nicht-Abholung werden Ihre Reservierungsdaten spätestens nach 14 Tagen gelöscht.

d) Catering-Anfragen

Wenn Sie uns über das Anfrageformular auf der Website, per E-Mail oder telefonisch eine Catering-Anfrage übermitteln, verarbeiten wir Ihre Angaben (Name, E-Mail-Adresse, Telefonnummer, Eventdatum, Veranstaltungsort, geschätzte Personenzahl sowie individuelle Wünsche), um ein passendes Angebot zu erstellen und den Auftrag vorzubereiten.

Rechtsgrundlage: Die Verarbeitung dient der Erfüllung eines Vertrages oder der Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO).

Speicherdauer: Kommt kein Vertrag zustande, werden Ihre Daten spätestens 6 Monate nach Angebotserstellung gelöscht, sofern Sie nicht in eine längere Speicherung eingewilligt haben. Bei Zustandekommen eines Catering-Vertrags gelten die gesetzlichen steuer- und handelsrechtlichen Aufbewahrungsfristen (6 bis 10 Jahre).

e) Allgemeine Kontaktaufnahme

Bei Kontaktaufnahme mit uns (z. B. per Kontaktformular oder E-Mail) werden die Angaben der anfragenden Person zur Bearbeitung der Kontaktanfrage und deren Abwicklung verarbeitet.

Rechtsgrundlage: Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (bei vertraglichen/vorvertraglichen Anfragen) oder unserem berechtigten Interesse an der effizienten Beantwortung von Kundenanfragen gemäß Art. 6 Abs. 1 lit. f DSGVO.

Speicherdauer: Ihre Daten werden nach abschließender Bearbeitung Ihrer Anfrage gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

4. Externe Medien und Dienste

a) Google Maps

Wir binden Landkarten des Dienstes Google Maps des Anbieters Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, ein.

Rechtsgrundlage: Die Nutzung von Google Maps erfolgt ausschließlich auf Grundlage Ihrer informierten Einwilligung gemäß § 25 Abs. 1 TDDDG (Speicherung/Zugriff auf dem Endgerät) und Art. 6 Abs. 1 lit. a DSGVO (Datenverarbeitung). Ohne Ihre Einwilligung wird die Karte nicht geladen.

Drittlandtransfer: Die Muttergesellschaft Google LLC ist unter dem EU-U.S. Data Privacy Framework (DPF) zertifiziert. Eine Übermittlung von Daten in die USA erfolgt somit auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission.

Weitere Informationen: https://policies.google.com/privacy

b) Instagram

Auf unserer Webseite können Funktionen des Dienstes Instagram (Anbieter: Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland) eingebunden sein.

Rechtsgrundlage: Die Einbindung und die damit verbundene Datenverarbeitung erfolgen ausschließlich auf Grundlage Ihrer informierten Einwilligung gemäß § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.

Drittlandtransfer: Meta Platforms, Inc. ist unter dem EU-U.S. Data Privacy Framework (DPF) zertifiziert. Die Datenübermittlung in die USA stützt sich somit auf den Angemessenheitsbeschluss der EU-Kommission.

Weitere Informationen: https://privacycenter.instagram.com/policy

5. Ihre Rechte als betroffene Person

Ihnen stehen als von der Datenverarbeitung betroffene Person nach der DSGVO folgende Rechte zu:

• Recht auf Auskunft (Art. 15 DSGVO): Sie können Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten verlangen.
• Recht auf Berichtigung (Art. 16 DSGVO): Sie haben das Recht auf unverzügliche Berichtigung unrichtiger oder Vervollständigung Ihrer bei uns gespeicherten Daten.
• Recht auf Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer personenbezogenen Daten verlangen, soweit nicht die Verarbeitung zur Ausübung des Rechts auf freie Meinungsäußerung und Information, zur Erfüllung einer rechtlichen Verpflichtung oder aus Gründen des öffentlichen Interesses erforderlich ist.
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer Daten zu verlangen.
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie haben das Recht, Ihre Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.
• Widerspruchsrecht (Art. 21 DSGVO): Sofern Ihre personenbezogenen Daten auf Grundlage von berechtigten Interessen gemäß Art. 6 Abs. 1 lit. f DSGVO verarbeitet werden, haben Sie das Recht, Widerspruch gegen die Verarbeitung einzulegen.
• Widerrufsrecht (Art. 7 Abs. 3 DSGVO): Sie können eine einmal erteilte Einwilligung jederzeit mit Wirkung für die Zukunft gegenüber uns widerrufen.
• Beschwerderecht bei einer Aufsichtsbehörde (Art. 77 DSGVO): Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren.

Zuständige Aufsichtsbehörde für uns: Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit Ludwig-Erhard-Str. 22, 7. OG 20459 Hamburg E-Mail: mailbox@datenschutz.hamburg.de

6. Datensicherheit

Wir setzen technische und organisatorische Sicherheitsmaßnahmen (TOM) ein, um Ihre Daten gegen Manipulationen, Verlust, Zerstörung oder gegen den Zugriff unberechtigter Personen zu schützen. Die Übertragung Ihrer Daten auf unserer Webseite erfolgt durchgehend mittels SSL/TLS-Verschlüsselung (erkennbar am https:// und dem Schloss-Symbol in der Adresszeile Ihres Browsers).