Datenschutzerklärung
1. Verantwortlicher
Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Indian Tandoori Hut GbR
Sandeep Kumar und Pargan Ram
Saarstraße 115, 76870 Kandel
Telefon: 07275 7049630
E-Mail: info.indiantandoorihut@gmail.com
Wir sind gesetzlich nicht verpflichtet, eine Datenschutzbeauftragte oder einen Datenschutzbeauftragten zu benennen, und haben keine solche Person bestellt (vgl. § 38 Abs. 1 BDSG). Für alle Fragen zum Datenschutz erreichen Sie uns direkt über die oben genannten Kontaktdaten.
2. Hosting
Diese Website wird bei der Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA, gehostet. Cloudflare verarbeitet in unserem Auftrag technische Zugriffsdaten, um die Website auszuliefern und abzusichern. Grundlage der Verarbeitung ist ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Soweit dabei Daten in Drittländer übermittelt werden, erfolgt dies auf Grundlage der Standardvertragsklauseln der Europäischen Kommission gemäß Art. 46 DSGVO. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und zuverlässigen Betrieb der Website (Art. 6 Abs. 1 lit. f DSGVO).
3. Zugriffsdaten
Beim Aufruf dieser Website werden technisch notwendige Zugriffsdaten verarbeitet, insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite sowie technische Angaben zum verwendeten Browser. Diese Daten sind erforderlich, um die Seite auszuliefern und ihre Stabilität und Sicherheit zu gewährleisten (Art. 6 Abs. 1 lit. f DSGVO).
4. Online-Bestellungen
Wenn Sie über diese Website eine Bestellung aufgeben, verarbeiten wir die von Ihnen angegebenen Daten: Name, Telefonnummer, optional Ihre E-Mail-Adresse, bei Lieferung Ihre Lieferadresse und den gewählten Ort, die bestellten Speisen und Getränke, den Gesamtbetrag, die gewählte Zahlungsart sowie optionale Anmerkungen.
Diese Daten benötigen wir, um Ihre Bestellung entgegenzunehmen, zuzubereiten und zu liefern bzw. zur Abholung bereitzustellen sowie um Sie bei Rückfragen zu erreichen. Rechtsgrundlage ist die Erfüllung des Vertrags bzw. die Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO). Die Daten werden in einer Datenbank von Cloudflare (Cloudflare D1) gespeichert und sind ausschließlich für berechtigte Mitarbeiterinnen und Mitarbeiter unseres Restaurants über einen passwortgeschützten Bereich zugänglich.
5. Zahlungsarten
Bei den derzeit angebotenen Zahlungsarten – Barzahlung bei Lieferung sowie Bezahlung vor Ort im Restaurant – werden über diese Website keinerlei Zahlungs-, Bank- oder Kreditkartendaten erhoben, übermittelt oder gespeichert. Die Bezahlung erfolgt ausschließlich persönlich bei Übergabe bzw. im Restaurant.
Eine Online-Bezahlung über PayPal ist derzeit nicht verfügbar. Es findet insoweit keine Übermittlung von Daten an PayPal statt. Sollte diese Zahlungsart künftig aktiviert werden, werden wir diese Datenschutzerklärung vorab entsprechend ergänzen und Sie an dieser Stelle über die damit verbundene Datenübermittlung an die PayPal (Europe) S.à r.l. et Cie, S.C.A. informieren.
6. Tischreservierungen
Bei einer Reservierungsanfrage verarbeiten wir Ihren Namen, Ihre Telefonnummer, optional Ihre E-Mail-Adresse, die Anzahl der Gäste, das gewünschte Datum und die gewünschte Uhrzeit sowie optionale Anmerkungen. Wir verwenden diese Daten ausschließlich, um Ihre Reservierung zu bearbeiten und Ihnen die Reservierung telefonisch zu bestätigen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
7. Kontaktaufnahme
Wenn Sie uns telefonisch oder per E-Mail kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung Ihrer Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage der Anbahnung oder Erfüllung eines Vertrags dient, ansonsten unser berechtigtes Interesse an der Beantwortung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO).
Unsere E-Mail-Adresse wird über den Dienst Gmail der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, betrieben. Wenn Sie uns eine E-Mail schreiben, wird deren Inhalt daher auf Servern von Google verarbeitet.
8. Cookies und lokale Speicherung
Diese Website setzt keine Cookies zu Werbezwecken und kein geräteübergreifendes Tracking ein. Verwendet werden ausschließlich technisch notwendige Verfahren:
- Warenkorb: Ihre Warenkorbauswahl wird ausschließlich im Speicher Ihres Browsers (Session Storage) abgelegt und beim Schließen des Browserfensters automatisch gelöscht. Diese Daten werden nicht an uns übertragen, solange Sie keine Bestellung abschicken.
- Spracheinstellung: Ihre gewählte Sprache wird lokal in Ihrem Browser gespeichert, damit sie bei einem erneuten Besuch erhalten bleibt. Diese Information verlässt Ihren Browser nicht.
- Mitarbeiter-Login: Für den internen, nicht öffentlichen Mitarbeiterbereich wird ein technisch notwendiges Cookie gesetzt, das die Anmeldung speichert. Es wird ausschließlich für angemeldete Mitarbeitende gesetzt und nicht für Besucherinnen und Besucher der Website.
Da ausschließlich technisch notwendige Verfahren zum Einsatz kommen, ist hierfür keine Einwilligung nach § 25 Abs. 1 TDDDG erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Sollten wir künftig Dienste einsetzen, die nicht technisch notwendig sind – etwa Google Analytics, Werbe-Pixel oder ähnliche Tracking-Technologien –, werden diese erst nach Ihrer ausdrücklichen Einwilligung über einen Cookie-Banner geladen (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO).
9. Schutz vor unberechtigten Anmeldeversuchen
Um den Mitarbeiterbereich vor automatisierten Anmeldeversuchen zu schützen, speichern wir bei fehlgeschlagenen Anmeldungen die IP-Adresse, die Anzahl der Fehlversuche und den Zeitpunkt. Diese Daten werden nach erfolgreicher Anmeldung gelöscht und dienen ausschließlich der Abwehr von Angriffen. Rechtsgrundlage ist unser berechtigtes Interesse an der Sicherheit unserer Systeme und dem Schutz der darin gespeicherten Kundendaten (Art. 6 Abs. 1 lit. f DSGVO).
10. Schriftarten
Die auf dieser Website verwendeten Schriftarten werden ausschließlich von unserem eigenen Server ausgeliefert. Es findet keine Verbindung zu Servern von Google oder anderen Drittanbietern statt, und es werden hierbei keine Daten an Dritte übermittelt.
11. Reichweitenmessung
Wir nutzen Cloudflare Web Analytics, einen Dienst der Cloudflare, Inc., um die Nutzung unserer Website statistisch auszuwerten. Cloudflare Web Analytics arbeitet ohne Cookies und ohne geräteübergreifende Wiedererkennung einzelner Personen. Erfasst werden aggregierte Angaben wie aufgerufene Seiten, Herkunftsland und verwendeter Browsertyp; Ihre IP-Adresse wird dabei verarbeitet, aber nicht dauerhaft gespeichert. Rechtsgrundlage ist unser berechtigtes Interesse an einer bedarfsgerechten Gestaltung unseres Angebots (Art. 6 Abs. 1 lit. f DSGVO). Sie können dieser Verarbeitung jederzeit nach Art. 21 DSGVO widersprechen.
12. Externe Links
Unsere Website enthält einen Link zu Google Maps, über den Sie sich den Weg zu unserem Restaurant anzeigen lassen können. Es sind keine Karten von Google in unsere Website eingebettet; eine Datenübertragung an Google findet erst statt, wenn Sie diesen Link aktiv anklicken. Es gilt dann die Datenschutzerklärung von Google.
13. Speicherdauer
Bestelldaten bewahren wir so lange auf, wie es zur Abwicklung Ihrer Bestellung erforderlich ist, und darüber hinaus im Rahmen der gesetzlichen Aufbewahrungspflichten nach Handels- und Steuerrecht (§ 147 AO, § 257 HGB sowie den GoBD). Reservierungsdaten löschen wir, sobald der reservierte Termin abgewickelt ist und keine Rückfragen mehr zu erwarten sind. Zugriffsdaten werden nur kurzzeitig zu Sicherheitszwecken vorgehalten.
14. Ihre Rechte
Sie haben jederzeit das Recht:
- Auskunft über die von uns verarbeiteten personenbezogenen Daten zu verlangen (Art. 15 DSGVO),
- die Berichtigung unrichtiger Daten zu verlangen (Art. 16 DSGVO),
- die Löschung Ihrer Daten zu verlangen (Art. 17 DSGVO),
- die Einschränkung der Verarbeitung zu verlangen (Art. 18 DSGVO),
- Ihre Daten in einem übertragbaren Format zu erhalten (Art. 20 DSGVO),
- der Verarbeitung zu widersprechen, soweit diese auf einem berechtigten Interesse beruht (Art. 21 DSGVO),
- eine einmal erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3 DSGVO). Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.
Zur Ausübung Ihrer Rechte genügt eine formlose Mitteilung an die oben genannten Kontaktdaten.
15. Beschwerderecht bei der Aufsichtsbehörde
Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren (Art. 77 DSGVO). Die für uns zuständige Aufsichtsbehörde ist:
Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz
Hintere Bleiche 34
55116 Mainz
Stand: September 2026