Datenschutzerklärung

Datenschutzerklärung

Stand: Oktober 2026

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:
Royal Saffron Lounge & Biergarten, Inhaber Niren Joshi
Hilgestraße 25–33, 55294 Bodenheim
Telefon: +49 176 56153726 · E-Mail: info@royal-saffron.de

Ein Datenschutzbeauftragter ist nicht bestellt, da hierzu keine gesetzliche Pflicht besteht.

2. Allgemeines

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung dieser Website, zur Bearbeitung Ihrer Bestellungen und Reservierungen oder zur Kommunikation mit Ihnen erforderlich ist. Rechtsgrundlagen sind insbesondere Art. 6 Abs. 1 lit. b DSGVO (Vertrag und vorvertragliche Maßnahmen), Art. 6 Abs. 1 lit. c DSGVO (rechtliche Pflichten, z. B. Aufbewahrungspflichten), Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen) sowie Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG (Einwilligung).

3. Hosting und Server-Logfiles

Diese Website wird bei der checkdomain GmbH, Große Burgstraße 27/29, 23552 Lübeck, gehostet. Die Server stehen in Deutschland. Mit dem Hoster besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Beim Aufruf der Website werden automatisch Informationen in Server-Logfiles gespeichert, die Ihr Browser übermittelt: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, Referrer-URL, Browsertyp und Betriebssystem. Diese Daten dienen dem sicheren und stabilen Betrieb der Website (Art. 6 Abs. 1 lit. f DSGVO) und werden nach kurzer Zeit gelöscht, sofern sie nicht zur Aufklärung eines Sicherheitsvorfalls benötigt werden.

Die Website ist per SSL/TLS verschlüsselt (erkennbar an „https://“ und dem Schloss-Symbol im Browser).

4. Cookies und Einwilligung

Wir verwenden technisch notwendige Cookies, die für den Betrieb des Online-Shops erforderlich sind, z. B. um den Inhalt Ihres Warenkorbs und Ihre Sitzung zu speichern (§ 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. b und f DSGVO). Diese Cookies werden spätestens nach Ende der Sitzung bzw. nach wenigen Tagen gelöscht.

Unser Shopsystem kann außerdem speichern, über welchen Weg Sie auf unsere Website gekommen sind (z. B. über einen Flyer-QR-Code, eine Suchmaschine oder einen Link), um die Wirksamkeit unserer Werbung auszuwerten („Bestellherkunft“, Cookies mit dem Präfix sbjs_). Diese Daten werden nur mit Ihrer Einwilligung gespeichert und nicht an Dritte weitergegeben.

Ihre Einwilligungen verwalten wir mit dem Consent-Tool „Real Cookie Banner“ (devowl.io GmbH), das lokal auf unserem Server läuft. Gespeichert werden Ihre Auswahl, ein Zeitstempel und eine pseudonyme Kennung, um die Einwilligung nachweisen zu können (Art. 6 Abs. 1 lit. c DSGVO). Sie können Ihre Einwilligung jederzeit über den Link „Cookie-Einstellungen“ im Seitenfuß ändern oder widerrufen.

5. Online-Bestellung (Abholung und Lieferung)

Wenn Sie über unsere Website bestellen, verarbeiten wir die von Ihnen eingegebenen Daten: Name, Anschrift (bei Lieferung), Telefonnummer, E-Mail-Adresse, bestellte Speisen und Getränke, Wunschzeit, Anmerkungen (z. B. Allergien) sowie die gewählte Zahlungsart. Die Verarbeitung erfolgt zur Abwicklung Ihrer Bestellung (Art. 6 Abs. 1 lit. b DSGVO). Angaben zu Allergien und Unverträglichkeiten verwenden wir ausschließlich, um Ihre Bestellung entsprechend zuzubereiten.

Zur Bearbeitung in unserer Küche wird ein Bestellbon über unser Restaurant-Smartphone auf einem Bondrucker ausgedruckt. Außerdem erhält das Restaurant-Smartphone eine Benachrichtigung über die neue Bestellung (siehe Abschnitt 8).

Sie erhalten eine Bestellbestätigung per E-Mail. Bestell- und Rechnungsdaten bewahren wir entsprechend den handels- und steuerrechtlichen Aufbewahrungsfristen (bis zu 10 Jahre, § 147 AO, § 257 HGB) auf (Art. 6 Abs. 1 lit. c DSGVO). Ihre Anschrift und Telefonnummer werden bei Lieferung an unseren Fahrer weitergegeben.

6. Zahlungsabwicklung

Barzahlung: Bei Barzahlung bei Abholung oder Lieferung werden keine Zahlungsdaten online verarbeitet.

Kartenzahlung, Apple Pay und Google Pay: Für Online-Zahlungen nutzen wir WooPayments, einen Dienst der Automattic Inc., 60 29th Street #343, San Francisco, CA 94110, USA, in Zusammenarbeit mit dem Zahlungsdienstleister Stripe (für Kunden im EWR: Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Dublin 2, Irland). Ihre Zahlungsdaten (z. B. Kartennummer) geben Sie direkt in ein gesichertes Eingabefeld von Stripe ein; wir erhalten keine vollständigen Kartendaten. Übermittelt werden außerdem Bestellbetrag, Name, E-Mail-Adresse, Rechnungsanschrift sowie technische Daten (z. B. IP-Adresse, Geräteinformationen), die Stripe zur Betrugsprävention nutzt. Bei Zahlung mit Apple Pay oder Google Pay gelten zusätzlich die Datenschutzbestimmungen von Apple bzw. Google.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO sowie für die Betrugsprävention Art. 6 Abs. 1 lit. f DSGVO. Eine Übermittlung in die USA kann nicht ausgeschlossen werden; die Anbieter stützen diese auf das EU-US Data Privacy Framework bzw. EU-Standardvertragsklauseln. Weitere Informationen: stripe.com/de/privacy und automattic.com/privacy.

7. Tischreservierung

Wenn Sie über unser Formular einen Tisch reservieren, verarbeiten wir Datum, Uhrzeit, Personenzahl, Name, Telefonnummer, E-Mail-Adresse und Ihre Anmerkungen, um Ihre Anfrage zu bearbeiten und Sie zu kontaktieren (Art. 6 Abs. 1 lit. b DSGVO). Sie erhalten eine Eingangsbestätigung per E-Mail. Die Daten werden auf unserem Server gespeichert und gelöscht, sobald sie für die Reservierung nicht mehr benötigt werden.

8. Interne Benachrichtigung per Telegram

Damit wir neue Bestellungen und Reservierungen sofort bemerken, sendet unsere Website eine kurze Nachricht an das Restaurant-Smartphone über den Messenger-Dienst Telegram (Telegram FZ-LLC, Dubai, Vereinigte Arabische Emirate). Die Nachricht enthält die Angaben, die wir zur Bearbeitung benötigen (z. B. Name, Telefonnummer, Bestellung bzw. Reservierungsdaten, bei Lieferung die Anschrift). Die Nachrichten werden auf Servern von Telegram verarbeitet, auch außerhalb der EU; für die Vereinigten Arabischen Emirate liegt kein Angemessenheitsbeschluss der EU-Kommission vor. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und f DSGVO (zügige Bearbeitung Ihrer Bestellung bzw. Reservierung). Weitere Informationen: telegram.org/privacy.

9. Kontakt per E-Mail, Telefon und WhatsApp

Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung Ihres Anliegens (Art. 6 Abs. 1 lit. b bzw. f DSGVO). E-Mails werden über die Server unseres Hosters (siehe Abschnitt 3) empfangen.

Sie können Bestellungen und Anfragen auch per WhatsApp senden. Klicken Sie auf einen WhatsApp-Link oder scannen Sie unseren WhatsApp-QR-Code, öffnet sich die WhatsApp-App bzw. Website; erst dann werden Daten an WhatsApp übertragen. Anbieter ist die WhatsApp Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland; eine Übermittlung an die Muttergesellschaft Meta Platforms Inc. in den USA ist möglich (EU-US Data Privacy Framework). Wir verwenden die Nachrichten (Telefonnummer, Name, Bestellung, Adresse) nur zur Bearbeitung Ihrer Bestellung und löschen Chats regelmäßig. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Wenn Sie WhatsApp nicht nutzen möchten, bestellen Sie gerne online oder telefonisch. Weitere Informationen: whatsapp.com/legal/privacy-policy-eea.

10. Schriftarten und externe Links

Die auf dieser Website verwendeten Schriftarten werden lokal von unserem Server geladen; es findet keine Verbindung zu Servern von Google statt.

Links zu Google Maps (Route und Standort) sind einfache Verlinkungen. Daten werden erst an Google übertragen, wenn Sie einen solchen Link anklicken; dann gilt die Datenschutzerklärung von Google (policies.google.com/privacy).

11. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen. Danach werden die Daten gelöscht.

12. Ihre Rechte

Sie haben jederzeit das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie das Recht, eine erteilte Einwilligung mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3 DSGVO). Eine formlose Nachricht an info@royal-saffron.de genügt.

Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen.

Beschwerderecht: Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist: Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz, Hintere Bleiche 34, 55116 Mainz, www.datenschutz.rlp.de.

13. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich unsere Website oder die rechtlichen Vorgaben ändern. Es gilt die jeweils hier veröffentlichte Fassung.