Datenschutzerklärung
Jegliche Erhebung, Verwendung, Speicherung, Löschung oder sonstige Nutzung (nachfolgend „Verarbeitung“) von Daten dient der Bereitstellung unserer Website und Dienstleistungen. Die folgenden Ausführungen beschreiben, welche Arten von personenbezogenen Daten verarbeitet werden, was mit diesen Daten geschieht und wie Sie einer Datenverarbeitung gegebenenfalls widersprechen können.
1. Allgemeines zur Datenverarbeitung
Verantwortlicher
Verantwortlicher im Sinne der EU-Datenschutz-Grundverordnung (DSGVO) ist:
Ngoc Kien Nguyen
Hartstr. 11
47608 Geldern
Deutschland
Telefon: 02831 9778655
E-Mail: papami.service@gmail.com
Schutz Ihrer Daten
Wir haben technische und organisatorische Maßnahmen getroffen, die sicherstellen, dass die Vorschriften der DSGVO von uns und von externen Dienstleistern beachtet werden. Wenn wir mit anderen Unternehmen zusammenarbeiten, werden diese nach einem sorgfältigen Auswahlverfahren gewählt. Ein Vertrag gemäß Art. 28 Abs. 3 DSGVO über die Verarbeitung von personenbezogenen Daten im Auftrag (AV-Vertrag) wird nur geschlossen, wenn er den Anforderungen des Art. 28 DSGVO entspricht.
Unsere Website ist SSL/TLS-verschlüsselt, was Sie am „https://“ am Anfang der URL erkennen können.
Löschung personenbezogener Daten
Wir verarbeiten personenbezogene Daten nur so lange, wie es notwendig ist. Sobald der Zweck der Datenverarbeitung erfüllt ist, erfolgt eine Löschung gemäß unserem Löschkonzept, es sei denn, gesetzliche Vorschriften stehen einer Löschung entgegen.
2. Bereitstellung der Website und Logfiles
Beschreibung und Umfang der Datenverarbeitung
Wenn Sie unsere Website besuchen, speichern unsere Webserver temporär jeden Zugriff in einer Protokolldatei. Dabei werden folgende personenbezogene Daten erfasst:
- IP-Adresse des anfragenden Rechners
- Datum und Uhrzeit des Zugriffs
- Browsertyp und -version
- Referrer-URL
Die Datenverarbeitung wird durchgeführt von: Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA. Weitere Informationen: https://vercel.com/legal/privacy-policy
Bei der Übermittlung in die USA stützen wir uns auf den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework.
Rechtsgrundlage für die Datenverarbeitung
Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse beruht darauf, Ihnen unsere Website zugänglich zu machen und die Systemsicherheit zu gewährleisten.
Zweck der Datenverarbeitung
Die Datenverarbeitung erfolgt, um die Nutzung der Website zu ermöglichen (Verbindungsaufbau), der Systemsicherheit zu dienen und die technische Administration der Netzinfrastruktur zu unterstützen.
Dauer der Datenspeicherung
Die personenbezogenen Daten werden gelöscht, sobald sie für die genannten Zwecke nicht mehr erforderlich sind. Die genaue Speicherdauer richtet sich nach den Vorgaben des Hosting-Anbieters Vercel.
Beseitigungsmöglichkeit durch die betroffene Person
Die Erfassung der Daten zur Bereitstellung der Website und die Speicherung in Logfiles ist für den Betrieb zwingend erforderlich. Es besteht seitens des Nutzers keine Widerspruchsmöglichkeit gegen diese Verarbeitung.
3. Einsatz von Cookies
Beschreibung und Umfang der Datenverarbeitung
Unsere Website verwendet Cookies. Cookies sind kleine Textdateien, die auf Ihrem Rechner gespeichert werden. Wir unterscheiden zwischen transiente Cookies (Session-Cookies), die nach Schließen des Browsers gelöscht werden, und persistenten Cookies, die für einen festgelegten Zeitraum auf Ihrem Gerät verbleiben.
Beim Aufruf der Website werden Sie über ein Cookie-Banner über die Verwendung von Cookies informiert und auf diese Datenschutzerklärung verwiesen. Nicht-essenzielle Cookies werden erst nach Ihrer Einwilligung gesetzt.
Details zu den eingesetzten Cookies finden Sie auf unserer Seite Cookies.
Rechtsgrundlage für die Datenverarbeitung
Funktionale Cookies, die allein der Bereitstellung der Website dienen: Art. 6 Abs. 1 lit. f DSGVO.
Alle anderen Cookies (z. B. Statistik, Marketing, externe Dienste): Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TTDSG.
Zweck der Datenverarbeitung
Cookies dienen der Speicherung Ihrer Einwilligung, der technischen Funktionsfähigkeit der Website sowie — nach Einwilligung — der Reichweitenmessung und Einbindung externer Dienste.
Dauer der Datenspeicherung
Die Speicherdauer richtet sich nach der jeweiligen Cookie-Kategorie und ist in der Cookie-Übersicht auf der Seite /cookies aufgeführt.
Beseitigungsmöglichkeit durch die betroffene Person
Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, z. B. über die Cookie-Einstellungen auf der Seite /cookies oder in Ihren Browser-Einstellungen. Bereits gesetzte Cookies können Sie in Ihrem Browser löschen.
4. Kontaktformular
Beschreibung und Umfang der Datenverarbeitung
Hinweis: Ein Kontaktformular ist derzeit in Planung. Sobald es live ist, gelten die folgenden Angaben.
Bei Nutzung des Kontaktformulars erheben wir: Name, E-Mail-Adresse, Telefonnummer (optional) und Ihre Nachricht.
Datenfluss: Eingabe auf der Website (gehostet bei Vercel Inc.) → Verarbeitung über n8n-Workflows auf Render Services, Inc. (USA) → Weiterleitung per E-Mail an papami.service@gmail.com.
Bei Übermittlung in die USA stützen wir uns auf den EU-US Data Privacy Framework und/oder EU-Standardvertragsklauseln gemäß Art. 46 DSGVO.
Rechtsgrundlage für die Datenverarbeitung
Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung) und Art. 6 Abs. 1 lit. f DSGVO (Bearbeitung Ihrer Anfrage).
Zweck der Datenverarbeitung
Bearbeitung und Beantwortung Ihrer Kontaktanfrage.
Dauer der Datenspeicherung
Die Daten werden gespeichert, bis Ihre Anfrage abschließend bearbeitet ist. Eine längere Aufbewahrung erfolgt nur, wenn gesetzliche oder vertragliche Aufbewahrungspflichten bestehen.
Beseitigungsmöglichkeit durch die betroffene Person
Sie können jederzeit die Löschung Ihrer Daten verlangen, sofern keine Aufbewahrungspflichten entgegenstehen. Wenden Sie sich hierzu an die oben genannten Kontaktdaten des Verantwortlichen.
5. Tischreservierung
Beschreibung und Umfang der Datenverarbeitung
Bei einer Tischreservierung erheben wir: Name, Telefonnummer, E-Mail-Adresse, gewünschtes Datum und Uhrzeit, Personenanzahl sowie optionale Anmerkungen.
Datenfluss: Eingabe im Browser → Verarbeitung auf Vercel (Hosting/API) → Speicherung in InstantDB sowie Weiterleitung über n8n-Workflows auf Render Services, Inc. (USA) → Benachrichtigung per E-Mail an papami.service@gmail.com und/oder Speicherung in einer Datenbank.
Datenschutz Render: https://render.com/privacy. Datenschutz InstantDB: https://www.instantdb.com/legal/privacy
Rechtsgrundlage für die Datenverarbeitung
Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage hin).
Zweck der Datenverarbeitung
Bearbeitung und Bestätigung Ihrer Tischreservierung.
Dauer der Datenspeicherung
Die Daten werden bis zur Erfüllung der Reservierung gespeichert und anschließend gemäß unserem Löschkonzept gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Beseitigungsmöglichkeit durch die betroffene Person
Sie können jederzeit die Löschung oder Berichtigung Ihrer Reservierungsdaten verlangen, sofern die Reservierung nicht mehr durchgeführt werden soll oder keine Aufbewahrungspflichten bestehen.
6. Abholbestellung
Beschreibung und Umfang der Datenverarbeitung
Bei einer Abholbestellung erheben wir: Name, Telefonnummer, E-Mail-Adresse, Bestelldetails (Artikel, Mengen, Preise) und gewünschte Abholzeit.
Wichtig: Es werden keine Zahlungsdaten online erhoben. Die Bezahlung erfolgt ausschließlich vor Ort bei Abholung.
Datenfluss: Eingabe im Browser → Verarbeitung auf Vercel (Hosting/API) → Speicherung in InstantDB sowie Weiterleitung über n8n-Workflows auf Render Services, Inc. (USA) → Benachrichtigung per E-Mail an papami.service@gmail.com und/oder Speicherung in einer Datenbank.
Rechtsgrundlage für die Datenverarbeitung
Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
Zweck der Datenverarbeitung
Bearbeitung, Vorbereitung und Abwicklung Ihrer Abholbestellung.
Dauer der Datenspeicherung
Die Daten werden bis zur Erfüllung der Bestellung gespeichert und anschließend gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Beseitigungsmöglichkeit durch die betroffene Person
Sie können jederzeit die Löschung Ihrer Bestelldaten verlangen, sofern keine Aufbewahrungspflichten entgegenstehen.
7. Auftragsverarbeitung — Render Services Inc.
Für die Automatisierung und Weiterverarbeitung von Formulardaten setzen wir n8n-Workflows ein, die auf Servern von Render Services, Inc., 525 Brannan St, San Francisco, CA 94107, USA, gehostet werden.
Mit Render Services Inc. wurde ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO geschlossen bzw. ist abzuschließen.
Bei der Übermittlung in die USA stützen wir uns auf EU-Standardvertragsklauseln gemäß Art. 46 DSGVO und/oder den Angemessenheitsbeschluss zum EU-US Data Privacy Framework.
Datenschutzerklärung Render: https://render.com/privacy
Für die Datenbankspeicherung nutzen wir InstantDB. Ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO ist abzuschließen bzw. wurde geschlossen. Datenschutz: https://www.instantdb.com/legal/privacy
8. Google Analytics 4
Beschreibung und Umfang der Datenverarbeitung
Verantwortlicher: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
Wir setzen Google Analytics 4 (GA4) ein. Die IP-Anonymisierung ist aktiviert (in GA4 ist eine IP-Kürzung standardmäßig vorgesehen). Eine Übertragung von Daten in die USA an Google LLC ist möglich. Google ist nach dem EU-US Data Privacy Framework zertifiziert.
Datenschutzerklärung Google: https://policies.google.com/privacy
Rechtsgrundlage für die Datenverarbeitung
Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TTDSG (Einwilligung über das Cookie-Banner).
Zweck der Datenverarbeitung
Reichweitenmessung und Analyse des Nutzungsverhaltens zur Optimierung unseres Webangebots.
Dauer der Datenspeicherung
Speicherdauer: maximal 14 Monate.
Beseitigungsmöglichkeit durch die betroffene Person
Sie können Ihre Einwilligung jederzeit über das Cookie-Banner widerrufen. Zusätzlich können Sie das Browser-Add-on zur Deaktivierung von Google Analytics nutzen: https://tools.google.com/dlpage/gaoptout
9. Google Tag Manager
Beschreibung und Umfang der Datenverarbeitung
Verantwortlicher: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
Der Google Tag Manager (GTM) ist ein Tag-Management-System. GTM selbst speichert keine Cookies, leitet jedoch die IP-Adresse an Google weiter, wenn über GTM weitere Tags (z. B. GA4) geladen werden.
GTM wird erst nach Ihrer Einwilligung über das Cookie-Banner geladen.
Rechtsgrundlage für die Datenverarbeitung
Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TTDSG.
Zweck der Datenverarbeitung
Zentrale Verwaltung und Steuerung von Tracking-Tags auf unserer Website.
Dauer der Datenspeicherung
Session-bezogene Verarbeitung; Details richten sich nach den über GTM geladenen Diensten.
Beseitigungsmöglichkeit durch die betroffene Person
Widerruf der Einwilligung jederzeit über das Cookie-Banner möglich.
10. Google Maps
Beschreibung und Umfang der Datenverarbeitung
Verantwortlicher: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
Auf unserer Seite „Standort“ binden wir Google Maps ein. Beim Laden der Karte werden u. a. Ihre IP-Adresse und ggf. Standortdaten an Google übermittelt.
Die Einbindung erfolgt erst nach Ihrer Einwilligung über das Cookie-Banner (Two-Click-Lösung bzw. Consent-Banner).
Rechtsgrundlage für die Datenverarbeitung
Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TTDSG.
Zweck der Datenverarbeitung
Darstellung unseres Standorts und Erleichterung der Anfahrt.
Dauer der Datenspeicherung
Session-bezogen bzw. persistent je nach Google-Einstellung.
Beseitigungsmöglichkeit durch die betroffene Person
Widerruf der Einwilligung jederzeit über das Cookie-Banner möglich.
11. Selbstgehostete Google Fonts
Beschreibung und Umfang der Datenverarbeitung
Die auf dieser Website verwendeten Schriftarten werden über Next.js beim Build selbst gehostet und von unserem Server (Vercel) ausgeliefert. Es findet kein Datentransfer zu Google-Servern beim Laden der Schriften statt.
Rechtsgrundlage für die Datenverarbeitung
Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).
Zweck der Datenverarbeitung
Einheitliche und ansprechende Darstellung unserer Website.
Dauer der Datenspeicherung
Keine Speicherung personenbezogener Daten durch den Schriftabruf.
Beseitigungsmöglichkeit durch die betroffene Person
Für diese Verarbeitung ist keine Einwilligung erforderlich; ein Widerspruch ist nicht anwendbar, da keine personenbezogenen Daten verarbeitet werden.
12. Datentransfer in ein Drittland
Bei der Nutzung unserer Website können personenbezogene Daten in die USA übermittelt werden, insbesondere durch Vercel Inc., Render Services, Inc. und Dienste von Google (Analytics, Tag Manager, Maps).
Für Übermittlungen in die USA stützen wir uns auf den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework vom 10. Juli 2023, soweit der Empfänger zertifiziert ist.
Zusätzlich oder alternativ setzen wir EU-Standardvertragsklauseln gemäß Art. 46 DSGVO ein, um ein angemessenes Datenschutzniveau zu gewährleisten.
Wir weisen darauf hin, dass in den USA behördliche Zugriffsrechte (z. B. nach dem US CLOUD Act) bestehen können, die zu einer Offenlegung personenbezogener Daten an US-Behörden führen können.
13. Ihre Rechte
Sie haben gegenüber uns folgende Rechte:
- Art. 7 DSGVO — Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft
- Art. 15 DSGVO — Auskunft über Ihre gespeicherten personenbezogenen Daten
- Art. 16 DSGVO — Berichtigung unrichtiger Daten
- Art. 17 DSGVO — Löschung Ihrer Daten
- Art. 18 DSGVO — Einschränkung der Verarbeitung
- Art. 19 DSGVO — Unterrichtung über Berichtigung, Löschung oder Einschränkung
- Art. 20 DSGVO — Datenübertragbarkeit
- Art. 21 DSGVO — Widerspruch gegen Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO
- Art. 77 DSGVO — Beschwerde bei einer Aufsichtsbehörde
Zur Wahrnehmung Ihrer Rechte wenden Sie sich bitte per Post oder E-Mail an die oben genannten Kontaktdaten des Verantwortlichen.
14. Änderungsvorbehalt
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen in der Datenschutzerklärung umzusetzen.
Diese Datenschutzerklärung wurde nach bestem Wissen erstellt. Für die rechtliche Vollständigkeit empfehlen wir eine Prüfung durch eine Datenschutz-Fachperson oder eine Anwältin/einen Anwalt für IT-Recht.
Stand: Mai 2026