Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher für die Datenverarbeitung auf dieser Website und in der App „Krass Asia“ im Sinne der DSGVO ist:

2. Datenerfassung beim Besuch

Bei rein informatorischer Nutzung erheben wir nur die Daten, die dein Browser bzw. die App technisch übermittelt (Server-Logfiles: aufgerufene Inhalte, Datum/Uhrzeit, übertragene Datenmenge, Referrer, Browser/OS, IP-Adresse). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Stabilität und Sicherheit). Die Übertragung erfolgt SSL-/TLS-verschlüsselt.

3. Welche Daten wir verarbeiten

• Hosting (Cloudflare): Cloudflare Inc., 101 Townsend St., San Francisco, CA 94107, USA, hostet die Website und liefert Inhalte aus (CDN). Es besteht ein Auftragsverarbeitungsvertrag. Für Datenübermittlungen in die USA ist der Anbieter unter dem EU-US Data Privacy Framework zertifiziert. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
• Standortdaten: Nur mit deiner ausdrücklichen Einwilligung nutzen wir deinen ungefähren Standort, um die Karte auf deine Umgebung zu zentrieren. Der Standort wird nicht gespeichert und nicht an Dritte übermittelt. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO; jederzeit in den Geräteeinstellungen widerrufbar.
• Karten (Mapbox): Zur Kartendarstellung wird deine IP-Adresse an Mapbox Inc. (USA) übertragen. Datenübermittlung in die USA auf Basis des EU-US Data Privacy Framework. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
• Nutzungsanalyse (Statsig) — nur mit Einwilligung: Statsig, Inc., 14725 SE 36th St Ste 200, Bellevue, WA 98006, USA, ermöglicht eine pseudonymisierte statistische Auswertung der Nutzung (aufgerufene Seiten, Klicks, Testvarianten, in der Produktivumgebung auch eine Aufzeichnung des Seitenverlaufs) über eine zufällig erzeugte Kennung. Es werden keine Klarnamen verarbeitet. Auftragsverarbeitungsvertrag besteht; US-Transfer auf Basis des EU-US Data Privacy Framework. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG — siehe Abschnitt 4.
• Fehlerberichte (Sentry) — nur mit Einwilligung: Functional Software, Inc. d/b/a Sentry, 45 Fremont Street, 8th Floor, San Francisco, CA 94105, USA, erfasst technische Fehler dieser Website (Fehlermeldung, aufgerufene Seite, Browser und Betriebssystem, IP-Adresse), damit Störungen erkannt und behoben werden können. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG — siehe Abschnitt 4.
• Bewertungen / Votes / Wünsche (Supabase): Wenn du abstimmst, eine Bewertung oder einen Wunsch absendest, speichern wir diesen Inhalt mit einer anonymen, lokal erzeugten Kennung (kein Konto erforderlich) bei Supabase. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
• Lokaler Speicher (localStorage): Wir speichern eine zufällige Kennung sowie deine Einstellungen lokal auf deinem Gerät. Es werden keine Tracking-Cookies Dritter zu Werbezwecken gesetzt.

4. Einwilligung für Drittdienste

Beim ersten Besuch erscheint am unteren Bildrand ein Hinweis mit den Schaltflächen „Einverstanden“ und „Ablehnen“. Solange du nicht zugestimmt hast, werden Fehlerberichte (Sentry) und Nutzungsanalyse (Statsig) nicht geladen — es wird keine Verbindung zu diesen Anbietern hergestellt und nichts auf deinem Gerät gespeichert. Lehnst du ab, wirst du nicht erneut gefragt. Deine Antwort wird ausschließlich lokal in deinem Browser gespeichert (Eintrag „ka-3p-consent“ im localStorage) und gilt nur für diese Website. Der Widerruf wirkt für die Zukunft; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.

Nicht von dieser Abfrage erfasst sind Hosting und Kartendarstellung (Abschnitt 3): sie sind für den Betrieb bzw. für die Funktion der Karte erforderlich. Ebenfalls nicht erfasst sind die Seiten des Betreiber-Portals (business.krassasia.com) und das Reservierungs-Tablet der Restaurants; dort ist Rechtsgrundlage Art. 6 Abs. 1 lit. b und lit. f DSGVO im Rahmen des Vertrags mit dem jeweiligen Restaurant.

5. Konten und Anmeldung

Bei uns entsteht auf vier verschiedenen Wegen ein Konto oder eine Kennung. Sie unterscheiden sich darin, was erhoben wird und ob du davon etwas merkst, deshalb hier einzeln:

a) Anonyme Kennung auf den Stempelkarten-Seiten — ohne dein Zutun. Rufst du auf einer der von uns betriebenen Restaurant-Seiten eine Stempelkarten- oder Gutschein-Seite auf (Startseite eines Restaurants ohne eigene Website, „Stempeln“, „Meine Karte“, „Einlösen“, „Profil“, „Registrieren“), legen wir beim Laden der Seite automatisch eine anonyme Kennung an. Sie sorgt dafür, dass gesammelte Stempel demselben Gerät wieder zugeordnet werden können. Personenbezogene Angaben werden dabei nicht erhoben — kein Name, keine E-Mail-Adresse, kein Passwort. Gespeichert werden eine zufällig erzeugte Kennung und ein Anmelde-Token lokal in deinem Browser (Einträge „ka_anon_uid“ und der Anmeldeeintrag unseres Dienstleisters Supabase) sowie ein zugehöriger Datensatz ohne Klarnamen bei Supabase. Solange du keinen Stempel sammelst, ist mit dieser Kennung kein weiterer Datensatz verknüpft. Du entfernst sie, indem du die Websitedaten in deinem Browser löschst. Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse daran, gesammelte Stempel überhaupt zuordnen zu können); das Speichern auf deinem Endgerät ist für den von dir aufgerufenen Dienst erforderlich und daher nach § 25 Abs. 2 Nr. 2 TDDDG einwilligungsfrei.

b) Registrierung für Stempelkarte und Gutscheine. Willst du deine Stempel auch auf einem anderen Gerät sehen oder Gutscheine einlösen, registrierst du dich mit E-Mail-Adresse und Passwort; einen Namen kannst du freiwillig angeben (er erscheint in deinem Profil). Aus der anonymen Kennung aus a) wird dabei ein dauerhaftes Konto — bereits gesammelte Stempel bleiben erhalten. Zweck ist die Bereitstellung des Bonusprogramms; Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

c) Anmeldung für eine Tischreservierung. Wer über eine der von uns betriebenen Restaurant-Websites einen Tisch reserviert, meldet sich mit seiner E-Mail-Adresse und einem einmaligen Code an; ein Passwort gibt es hier nicht. Auch dabei entsteht ein Konto bei uns, mit dem die eigenen Reservierungen angezeigt und storniert werden können. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

d) Die App „Krass Asia“. Beim ersten Start legt die App — wie unter a) — ohne dein Zutun eine anonyme Kennung an, damit die App ohne Konto nutzbar ist. Möchtest du ein dauerhaftes Konto, hast du drei Wege: Registrierung mit E-Mail-Adresse und Passwort, Anmeldung mit einem bestehenden solchen Konto, oder Anmeldung über Google oder Facebook. Bei der Anmeldung über Google oder Facebook erhalten wir von dem jeweiligen Anbieter die zu deinem dortigen Konto gehörenden Grunddaten, insbesondere deine E-Mail-Adresse und deinen Namen; umgekehrt erfährt der Anbieter, dass du dich bei uns anmeldest. Anbieter sind Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, und Meta Platforms Ireland Ltd., Merrion Road, Dublin 4, Irland. Deine E-Mail-Adresse kannst du später in der App ändern; wir bestätigen die Änderung dann per E-Mail. Rechtsgrundlage für ein von dir angelegtes Konto ist Art. 6 Abs. 1 lit. b DSGVO.

Newsletter (freiwillig, nur auf Weg c). Im Reservierungsformular kann zusätzlich angekreuzt werden, dass wir E-Mails über neue Restaurants, Empfehlungen und Neuigkeiten senden dürfen. Dieses Kästchen ist nicht vorausgewählt, und die Reservierung ist ohne diese Einwilligung vollständig möglich (Art. 6 Abs. 1 lit. a DSGVO, § 7 Abs. 2 Nr. 3 UWG). Zum Nachweis speichern wir Zeitpunkt, Sprache, Herkunftsseite und die Fassung des Einwilligungstextes. Der Widerruf ist jederzeit möglich — angemeldet unter „Meine Reservierungen“ oder formlos an die oben genannte Adresse; er wird als eigener Eintrag festgehalten, die vorherige Einwilligung bleibt als Nachweis bestehen.

6. Deine Rechte

Dir stehen die Rechte auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20), Widerruf erteilter Einwilligungen (Art. 7 Abs. 3) sowie das Widerspruchsrecht (Art. 21 DSGVO) zu. Außerdem hast du ein Beschwerderecht bei einer Aufsichtsbehörde (Art. 77 DSGVO). Anfragen richte bitte an die oben genannte E-Mail-Adresse.

7. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen es verlangen.