Datenschutz

Hier erfahren Sie, welche personenbezogenen Daten wir beim Besuch unserer Website und bei einer Bestellung verarbeiten.

Stand: 22. September 2026

1. Verantwortlicher und Kontakt

Verantwortlich ist Trong Dai Nguyen, Dai Wok & Sushi, Unter den Linden 8, 21255 Tostedt, Deutschland. Für Datenschutzanfragen erreichen Sie uns unter info@dai-wok-sushi.de oder telefonisch unter 04182 2399070.

2. Bereitstellung und Sicherheit der Website

Beim Aufruf unserer Website werden technisch erforderliche Verbindungsdaten verarbeitet, insbesondere IP-Adresse, Zeitpunkt, angeforderte Adresse, HTTP-Status sowie vom Browser übermittelte Geräte-, Browser- und gegebenenfalls Herkunftsinformationen. Sie dienen der Auslieferung der Website, der Fehlerdiagnose und dem Schutz vor Missbrauch. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist der sichere und zuverlässige Betrieb unseres Angebots.

Unsere Website wird bei DeinServerHost (Christian Ralph Hennig, Deutschland) betrieben. Der Hostingdienstleister verarbeitet die hierfür erforderlichen Daten im Rahmen des technischen Betriebs. Informationen des Anbieters finden Sie unter Datenschutz bei DeinServerHost.

3. Cookies, Sitzung und Warenkorb

Wir verwenden technisch notwendige Sitzungs- und Sicherheitsfunktionen, um Ihren Warenkorb, die gewählte Bestellart, eine Tischzuordnung und Ihre Anmeldung zu verwalten sowie Formulare vor Missbrauch zu schützen. Dazu wird eine Sitzungskennung im Browser gespeichert. Die reguläre Sitzung läuft nach 120 Minuten Inaktivität ab. Der serverseitige Warenkorb bleibt bei Änderungen jeweils bis zu sieben Tage nutzbar. Eine abgelaufene Nutzungsfrist bedeutet nicht, dass sämtliche serverseitigen Nachweise sofort gelöscht werden.

Wenn Sie einen Hinweis oder das App-Banner schließen, merken wir uns diese Entscheidung für den geöffneten Browser-Tab im Sitzungsspeicher. Diese Speicherung setzt erst auf Ihren Klick ein und dient ausschließlich Ihrer gewählten Anzeigeeinstellung. Mit dem Ende der Tabsitzung wird sie verworfen.

Die für ausdrücklich gewünschte Funktionen notwendigen Speicherungen beruhen auf § 25 Abs. 2 Nr. 2 TDDDG. Die anschließende Verarbeitung erfolgt zur Bereitstellung des Bestellangebots nach Art. 6 Abs. 1 lit. b DSGVO und für Sicherheit nach Art. 6 Abs. 1 lit. f DSGVO. Wir setzen auf der Restaurantwebsite keine eigenen Analyse- oder Werbetracker ein. Für das gesonderte Zahlungsformular gelten zusätzlich die Hinweise unter „Zahlungen“.

4. Bestellungen, Kundenkonto und Kontakt

Bei einer Bestellung verarbeiten wir die ausgewählten Produkte, Mengen und Extras, Preise und Steuerwerte, Bestellart, gewünschte Ausführungszeit, Zahlungsart und Zahlungsstatus sowie Ihren Namen und die angegebenen Kontaktdaten. Für eine Lieferung benötigen wir zusätzlich die Lieferanschrift; bei Tischbestellungen wird die Tischzuordnung gespeichert. Freiwillige Bestellhinweise verwenden wir zur Bearbeitung Ihrer Bestellung. Bitte tragen Sie dort keine unnötigen persönlichen oder sensiblen Angaben ein.

Die Daten werden benötigt, um Ihre Bestellung anzunehmen, zuzubereiten, zuzuordnen, auszuliefern oder zur Abholung bereitzustellen und Rückfragen zu klären. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Ohne die im Bestellformular als erforderlich bezeichneten Angaben ist die jeweilige Bestellung nicht möglich.

Bei einem freiwillig angelegten Kundenkonto speichern wir außerdem Ihre Kontodaten, ein gehashtes Passwort, den Bestätigungsstatus Ihrer E-Mail-Adresse und gegebenenfalls von Ihnen gespeicherte Lieferadressen. Sie können Ihre bisherigen Bestellungen einsehen. Sicherheits- und Bestätigungsnachrichten dienen dem Schutz und der Nutzung des Kontos. Auch diese Verarbeitung erfolgt nach Art. 6 Abs. 1 lit. b DSGVO; Maßnahmen gegen unberechtigte Zugriffe stützen wir auf Art. 6 Abs. 1 lit. f DSGVO.

Bei Anfragen per Telefon oder E-Mail verarbeiten wir Ihre Angaben zur Beantwortung. Bei vertragsbezogenen Anfragen ist Art. 6 Abs. 1 lit. b DSGVO die Grundlage, ansonsten unser berechtigtes Interesse an der Bearbeitung Ihrer Anfrage nach Art. 6 Abs. 1 lit. f DSGVO.

5. Bestellnachrichten und Empfänger

Ihre Bestelldaten werden den zuständigen Mitarbeitern für Küche, Abholung und Lieferung bereitgestellt. Wir übermitteln eine Bestellbestätigung an Ihre angegebene E-Mail-Adresse und eine auftragsbezogene Nachricht an unsere Küche. Technische Versandnachweise helfen uns, fehlgeschlagene Übermittlungen zu erkennen und erneut zu versuchen. Dafür werden Mail- und Hostingdienstleister eingesetzt; auch das von Ihnen genutzte E-Mail-Postfach verarbeitet die empfangene Nachricht. Unser Restaurantpostfach wird bei IONOS geführt.

Sofern für Ihre Bestellung eine Rechnung per E-Mail vereinbart ist, verwenden wir die erforderlichen Rechnungsangaben für die Erstellung und Übermittlung. Vertragsbezogene Nachrichten beruhen auf Art. 6 Abs. 1 lit. b DSGVO, gesetzliche Belegpflichten auf Art. 6 Abs. 1 lit. c DSGVO. Versandüberwachung und Fehlerbehebung erfolgen aus unserem berechtigten Interesse an einer zuverlässigen Bestellabwicklung nach Art. 6 Abs. 1 lit. f DSGVO.

6. Onlinezahlungen

Onlinezahlungen werden über Stripe abgewickelt. Beim Öffnen des Zahlungsformulars wird eine Verbindung zu Stripe hergestellt. Dabei können insbesondere technische Geräte- und Verbindungsdaten sowie Bestellnummer, Betrag, Währung, E-Mail-Adresse und Zahlungsstatus verarbeitet werden. Eingegebene Zahlungsdaten werden im Formular des Zahlungsdienstleisters verarbeitet; wir speichern keine vollständigen Kartennummern oder Kartenprüfnummern.

Rechtsgrundlagen sind die Vertragsdurchführung nach Art. 6 Abs. 1 lit. b DSGVO und die Absicherung der Zahlung gegen Missbrauch nach Art. 6 Abs. 1 lit. f DSGVO. Je nach gewählter Zahlungsart sind weitere Zahlungsdienstleister beteiligt, bei PayPal insbesondere PayPal. Für deren Verarbeitung und eine gegebenenfalls erforderliche Einwilligung gelten zusätzlich die Informationen im Zahlungsablauf.

Stripe kann Daten auch außerhalb des Europäischen Wirtschaftsraums verarbeiten. Welche Gesellschaft verantwortlich ist und welche Garantien, etwa Angemessenheitsbeschlüsse oder Standardvertragsklauseln, eingesetzt werden, erläutert Stripes Datenschutzerklärung. Hinweise zu PayPal finden Sie in der PayPal-Datenschutzerklärung.

7. Tischbestellung und QR-Scanner

Für den Tischscanner wird die Kamera erst nach Ihrer Aktion und Browserfreigabe gestartet. Die Erkennung des QR-Codes erfolgt lokal im Browser. Unser Scanner lädt die Kamerabilder nicht auf den Server hoch und zeichnet kein Video auf. Übermittelt wird der erkannte Tischlink zur Prüfung und Zuordnung des Warenkorbs. Sie können den Scanner jederzeit beenden oder den Tischcode mit der Kamera-App Ihres Geräts öffnen. Die Kamerafreigabe lässt sich in den Browsereinstellungen widerrufen.

Die freiwillige Kameranutzung erfolgt auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Die anschließende Verarbeitung der Tischzuordnung zur Bestellung beruht auf Art. 6 Abs. 1 lit. b DSGVO.

8. App-Store-Link und externe Links

Der App-QR-Code und die zugehörige Schaltfläche führen zum Apple App Store. Der QR-Code selbst wird von unserer Website ausgeliefert. Erst wenn Sie den Link öffnen, rufen Sie das Angebot von Apple auf; dort gelten die Datenschutzinformationen von Apple. Entsprechendes gilt für andere externe Links. Informationen zur Nutzung der iPhone-App erhalten Sie zusätzlich in der App und im App Store.

9. Speicherdauer

Die Speicherdauer richtet sich nach dem jeweiligen Zweck: technische Protokolle nach dem notwendigen Zeitraum für Betrieb und Sicherheitsprüfung, Kontodaten nach der Dauer der Kontonutzung und offene Anfragen nach ihrer Bearbeitung. Für Bestell-, Zahlungs- und Rechnungsnachweise können gesetzliche Aufbewahrungspflichten gelten, insbesondere nach § 147 AO und § 257 HGB. Maßgeblich sind die Dokumentart und die jeweils geltende Frist. Zusätzlich kann eine Aufbewahrung zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich sein.

Sie können die Löschung Ihres Kundenkontos und nicht mehr erforderlicher Daten über die oben genannten Kontaktdaten anfordern. Soweit gesetzliche Pflichten oder berechtigte Aufbewahrungsgründe entgegenstehen, werden die betreffenden Daten nur noch für diese Zwecke verarbeitet. Eine Löschung des Kundenkontos beseitigt deshalb nicht automatisch aufbewahrungspflichtige Bestellbelege.

10. Ihre Datenschutzrechte

Nach Maßgabe der gesetzlichen Voraussetzungen haben Sie das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen; die Rechtmäßigkeit der vorherigen Verarbeitung bleibt unberührt.

Widerspruch: Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie aus Gründen Ihrer besonderen Situation nach Art. 21 DSGVO widersprechen. Gegen eine Verarbeitung für Direktwerbung können Sie jederzeit widersprechen.

Sie können sich außerdem bei einer Datenschutzaufsichtsbehörde beschweren (Art. 77 DSGVO), insbesondere beim Landesbeauftragten für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover, E-Mail: poststelle@lfd.niedersachsen.de.