ZUM INHALT SPRINGEN
TISCH RESERVIEREN
JETZT RESERVIEREN

DATENSCHUTZ

Eine Servicekraft am bunt gemischten Buffet mit veganem Sushi, Bowls und frischen Zutaten

DATENSCHUTZERKLÄRUNG

Der Schutz Ihrer persönlichen Daten ist uns wichtig. Diese Datenschutzerklärung informiert Sie darüber, welche personenbezogenen Daten wir beim Besuch der Website www.xiao-restaurant.de verarbeiten, zu welchen Zwecken und auf welcher Rechtsgrundlage das geschieht, welche Dienste anderer Anbieter dabei eingebunden sind und welche Rechte Sie haben.

1. GELTUNGSBEREICH

Diese Datenschutzerklärung gilt für die Website www.xiao-restaurant.de mit allen Unterseiten. Für Websites anderer Anbieter, auf die wir verlinken, gilt sie nicht. Für Dienste anderer Anbieter, die wir auf unserer Website einbinden (Take-away-Bestellung, Gutscheinkauf, Tischreservierung, Bewerbung), gelten ergänzend die Datenschutzerklärungen dieser Anbieter; wir verweisen in den jeweiligen Abschnitten darauf.

2. VERANTWORTLICHER UND DATENSCHUTZBEAUFTRAGTER

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO):
XIAO Services GmbH
Willy-Brandt-Allee 65
45891 Gelsenkirchen
vertreten durch den Geschäftsführer Lukas Neisemeier
E-Mail: info@xiao-restaurant.de

Datenschutzbeauftragte:
Dataliance GmbH
Steinbecker Meile 1
42103 Wuppertal
Telefon: +49 202 3712755
Telefax: +49 202 3712745
E-Mail: xiao@dataliance.de

3. HOSTING UND SERVER-LOGFILES

Unsere Website wird bei der Host Europe GmbH, Hansestraße 111, 51149 Köln, gehostet. Der Server steht in einem Rechenzentrum von Host Europe in Straßburg (Frankreich), also innerhalb der Europäischen Union. Mit dem Hoster besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Beim Aufruf einer Seite übermittelt Ihr Browser automatisch Daten an den Server, die in einer Protokolldatei (Logfile) gespeichert werden:

Diese Daten brauchen wir, um die Website auszuliefern, ihre Sicherheit und Stabilität zu gewährleisten und Störungen aufzuklären. Rechtsgrundlage ist unser berechtigtes Interesse nach Art. 6 Abs. 1 Satz 1 Buchst. f DSGVO. Die Logfiles werden nicht mit anderen Daten zusammengeführt und nicht dazu genutzt, Rückschlüsse auf Ihre Person zu ziehen. Sie werden nach 14 Tagen gelöscht, sofern nicht ein Sicherheitsvorfall eine längere Aufbewahrung erfordert.

4. DATENSICHERHEIT

Alle Seiten unserer Website werden verschlüsselt übertragen (TLS, erkennbar am Schloss-Symbol und an „https“ in der Adresszeile Ihres Browsers). Darüber hinaus setzen wir technische und organisatorische Maßnahmen ein, um Ihre Daten gegen Verlust, Manipulation und unbefugten Zugriff zu schützen, und passen diese Maßnahmen fortlaufend an die technische Entwicklung an.

5. KONTAKTAUFNAHME PER E-MAIL UND TELEFON

Unsere Website enthält keine eigenen Kontaktformulare. Sie erreichen uns über die auf der Website genannten E-Mail-Adressen und Telefonnummern (zentral und je Standort). Wenn Sie uns kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten (etwa Name, Kontaktdaten, Inhalt Ihrer Anfrage), um Ihre Anfrage zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 Satz 1 Buchst. b DSGVO, wenn Ihre Anfrage auf einen Vertrag zielt (etwa eine Reservierung oder Veranstaltungsanfrage), im Übrigen unser berechtigtes Interesse an der Beantwortung von Anfragen nach Art. 6 Abs. 1 Satz 1 Buchst. f DSGVO. Wir löschen die Daten, sobald Ihre Anfrage erledigt ist und keine gesetzlichen Aufbewahrungspflichten (Handelsgesetzbuch, Abgabenordnung: sechs bzw. zehn Jahre) entgegenstehen.

6. COOKIES, EINWILLIGUNG UND COOKIE-EINSTELLUNGEN

6.1 WIE WIR MIT COOKIES UND ÄHNLICHEN TECHNIKEN UMGEHEN

Cookies sind kleine Textdateien, die Ihr Browser auf Ihrem Gerät speichert. Daneben gibt es ähnliche Techniken wie den lokalen Speicher des Browsers (Local Storage, Session Storage) und Zählpixel. Wir unterscheiden vier Kategorien:

Alles, was nicht notwendig ist, setzen wir erst ein, wenn Sie im Einwilligungsdialog beim ersten Besuch zugestimmt haben (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 Satz 1 Buchst. a DSGVO). Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft ändern oder widerrufen: über den Link „Cookie-Einstellungen“ im Fußbereich jeder Seite. Unabhängig davon können Sie Cookies in den Einstellungen Ihres Browsers löschen oder blockieren; einzelne Funktionen der Website stehen dann möglicherweise nicht zur Verfügung.

6.2 EINWILLIGUNGSVERWALTUNG MIT COOKIEBOT

Für den Einwilligungsdialog und die Verwaltung Ihrer Einwilligung nutzen wir Cookiebot, einen Dienst der Usercentrics A/S, Havnegade 39, 1058 Kopenhagen, Dänemark. Cookiebot speichert Ihre Entscheidung im Cookie „CookieConsent“ (Laufzeit 12 Monate) und protokolliert die Einwilligung, damit wir sie nachweisen können (Art. 7 Abs. 1 DSGVO). Dabei werden Ihre anonymisierte IP-Adresse (die letzten drei Stellen werden auf 0 gesetzt), Datum und Uhrzeit, Browser-Kennung, die Adresse der Seite, eine zufällige Einwilligungs-Kennung und der Einwilligungsstand gespeichert; das Protokoll wird nach 12 Monaten gelöscht.

Rechtsgrundlage ist Art. 6 Abs. 1 Satz 1 Buchst. c DSGVO (Nachweis der Einwilligung) in Verbindung mit unserem berechtigten Interesse an einer rechtssicheren Einwilligungsverwaltung (Art. 6 Abs. 1 Satz 1 Buchst. f DSGVO); das Cookie ist notwendig im Sinne von § 25 Abs. 2 Nr. 2 TDDDG. Weitere Informationen: Datenschutzerklärung von Cookiebot.

6.3 SPEICHERUNGEN DER WEBSITE SELBST

Unsere Website setzt selbst keine Cookies. Sie nutzt den lokalen Speicher Ihres Browsers für zwei Bedienhilfen: Sie merkt sich, dass Sie die Hinweisleiste am oberen Rand geschlossen haben (bis zum Ende der Browsersitzung), und wann ein Hinweisfenster angezeigt wurde, damit es nicht bei jedem Seitenaufruf erneut erscheint (je nach Einstellung des Fensters bis zum Ende der Browsersitzung, für eine bestimmte Anzahl von Tagen oder dauerhaft). Diese Einträge enthalten keine personenbezogenen Daten und werden nicht an uns oder Dritte übertragen; sie sind notwendig im Sinne von § 25 Abs. 2 Nr. 2 TDDDG.

6.4 ÜBERSICHT DER COOKIES UND ÄHNLICHEN SPEICHERUNGEN

Die folgende Übersicht erstellt unser Einwilligungswerkzeug Cookiebot (Abschnitt 6.2) automatisch aus einer regelmäßigen Prüfung unserer Website und hält sie aktuell. Sie nennt je Kategorie die Cookies und ähnlichen Speicherungen, die gesetzt werden können, mit Anbieter, Zweck und Laufzeit. Alle Einträge außer der Kategorie „Notwendig“ entstehen erst nach Ihrer Einwilligung. Die Übersicht zeigt außerdem Ihren aktuellen Einwilligungsstand mit Ihrer Einwilligungs-Kennung; dort können Sie Ihre Einwilligung ändern oder widerrufen. Die Speicherungen der eingebundenen Widgets beschreiben die Abschnitte 7.1 und 7.2.

7. EINGEBUNDENE DIENSTE FÜR BESTELLUNG, GUTSCHEIN UND RESERVIERUNG

Take-away-Bestellung, Gutscheinkauf und Tischreservierung laufen über Systeme anderer Anbieter, die als sogenannte Widgets in unsere Seiten eingebunden sind. Solange Sie nicht eingewilligt haben, wird kein Widget geladen und es fließen keine Daten an den Anbieter; an seiner Stelle steht ein Hinweis mit zwei Möglichkeiten: das Widget nur dieses eine Mal laden (ohne dass etwas gespeichert wird) oder Inhalte dieser Kategorie dauerhaft zulassen (die Einwilligung wird über Cookiebot gespeichert). Dieselbe Einwilligung können Sie im Einwilligungsdialog erteilen und jederzeit über „Cookie-Einstellungen“ widerrufen. Als Alternative ohne Einwilligung steht unter jedem Widget die Telefonnummer des Standorts.

Sobald ein Widget geladen ist, erhält der Anbieter Ihre IP-Adresse, Angaben zu Browser und Gerät und die aufgerufene Seite. Die Daten, die Sie im Widget eingeben, verarbeitet der Anbieter für die Abwicklung Ihrer Bestellung, Ihres Kaufs oder Ihrer Reservierung. Rechtsgrundlage für das Laden des Widgets ist Ihre Einwilligung (Art. 6 Abs. 1 Satz 1 Buchst. a DSGVO, § 25 Abs. 1 TDDDG), für die Abwicklung selbst der Vertrag mit Ihnen (Art. 6 Abs. 1 Satz 1 Buchst. b DSGVO).

7.1 TAKE-AWAY-BESTELLUNG UND GUTSCHEINE (GASTRONOVI)

Anbieter: Gastronovi GmbH, Buschhöhe 2, 28357 Bremen. Über das Widget werden Ihre Bestell- und Kaufdaten verarbeitet: gewählte Speisen bzw. Gutscheinwert, Name, E-Mail-Adresse, Telefonnummer, Abholstandort und Abholzeit sowie die Zahlungsdaten. Die Zahlung wickelt Gastronovi mit den dort angebotenen Zahlungsdienstleistern ab; deren Datenschutzhinweise werden Ihnen im Bezahlvorgang angezeigt. Gastronovi ist für uns als Auftragsverarbeiter nach Art. 28 DSGVO tätig. Bestell- und Zahlungsdaten bewahren wir nach den handels- und steuerrechtlichen Fristen (sechs bzw. zehn Jahre) auf.

Das Widget lädt von services.gastronovi.com und thirdeye.gastronovi.com. Es setzt ein technisches Cookie zum Schutz des Formulars („__Host-csrf_token“, Browsersitzung) und einen Eintrag im lokalen Speicher („gn-tracking-state-…“). Über thirdeye.gastronovi.com wertet Gastronovi die Nutzung des Widgets aus. Zusätzlich sind im Gastronovi-Konto von XIAO das Meta-Pixel und – im Gutschein-Widget – das TikTok-Pixel hinterlegt; sie werden zusammen mit dem Widget geladen, also ebenfalls erst nach Ihrer Einwilligung (Einzelheiten in den Abschnitten 8.4 und 8.5). Weitere Informationen: Datenschutzerklärung von Gastronovi.

7.2 TISCHRESERVIERUNG (GASTRO.DIGITAL)

Anbieter: gastro.digital, ein Produkt der mes.mo GmbH, Herdweg 16, 73035 Göppingen (bisher unter dem Namen GastroGuide). Über das Reservierungs-Widget werden Name, E-Mail-Adresse, Telefonnummer, Datum, Uhrzeit, Personenzahl, Anlass und Ihre Bemerkungen verarbeitet, um die Reservierung anzulegen, zu bestätigen und zu verwalten. Die mes.mo GmbH ist für uns als Auftragsverarbeiter nach Art. 28 DSGVO tätig. Reservierungsdaten werden ein Jahr nach dem Reservierungstermin gelöscht.

Das Widget lädt von kunden.gastro.digital und api2.gastroguide.de, bezieht seine Schriften von fonts.gastroguide.de und Dateien von einem Speicher der Amazon Web Services in Frankfurt (s3.eu-central-1.amazonaws.com). Es speichert Sprache und laufenden Reservierungsvorgang im lokalen Speicher Ihres Browsers. Außerdem lädt das Widget den Google Tag Manager mit der Container-Kennung GTM-NNJWL88, die im gastro.digital-Konto von XIAO hinterlegt ist; darüber werden Google Ads (Conversion Linker, Cookie „_gcl_au“, 3 Monate; doubleclick.net) und das Meta-Pixel ausgelöst – Einzelheiten in Abschnitt 8. Weitere Informationen: Datenschutzerklärung von gastro.digital / GastroGuide.

8. REICHWEITENMESSUNG UND MARKETING

Um zu verstehen, wie unsere Website genutzt wird, und um die Wirkung unserer Werbung zu messen, setzen wir die nachfolgend genannten Dienste ein. Sie werden ausschließlich nach Ihrer Einwilligung geladen (Kategorien „Statistik“ und „Marketing“ im Einwilligungsdialog; Rechtsgrundlage Art. 6 Abs. 1 Satz 1 Buchst. a DSGVO, § 25 Abs. 1 TDDDG). Ohne Einwilligung sind die Google-Dienste über den „Consent Mode“ so voreingestellt, dass keine Cookies gesetzt und keine Werbedaten übertragen werden. Ihre Einwilligung können Sie jederzeit über „Cookie-Einstellungen“ im Fußbereich widerrufen.

8.1 GOOGLE TAG MANAGER

Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (Muttergesellschaft: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA). Der Tag Manager ist ein Werkzeug, mit dem wir die übrigen Mess- und Marketingdienste zentral einbinden und steuern. Er setzt selbst keine Cookies; beim Laden wird Ihre IP-Adresse an Google übermittelt. Wann der Tag Manager geladen wird und was Google vor Ihrer Einwilligung erhält, beschreibt der folgende Absatz; jeder im Container eingerichtete Dienst löst nur aus, wenn die zugehörige Kategorie eingewilligt ist. Container-Kennung: GTM-NNJWL88. Weitere Informationen: Datenschutzerklärung von Google. Datenübermittlung in die USA: Google LLC ist nach dem EU-U.S. Data Privacy Framework zertifiziert; ergänzend gelten die Standardvertragsklauseln der EU-Kommission.

Wir setzen den Google Consent Mode v2 im erweiterten Modus („Advanced“) ein. Der Tag Manager wird bereits beim Aufruf der Seite geladen, also vor Ihrer Entscheidung im Einwilligungsdialog. Solange Sie nicht eingewilligt haben, setzt er keine Cookies, liest keine aus und übermittelt keine Werbe-Kennungen. Google erhält in diesem Zustand jedoch Signale ohne Cookies: den Zeitpunkt des Aufrufs, Angaben zu Browser und Gerät (User-Agent), die verweisende Seite (Referrer), Ihren Einwilligungsstatus, die Angabe, ob dem Aufruf ein Klick auf eine Google-Anzeige vorausging, eine Zufallszahl je Seitenaufruf und Ihre gekürzte IP-Adresse. Aus diesen Signalen modelliert Google statistisch, wie viele Besucher ohne Einwilligung eine Handlung wie eine Reservierung oder einen Kauf abgeschlossen haben (Conversions); die Werte werden hochgerechnet und lassen sich nicht auf Sie beziehen.

Rechtsgrundlage für diese Signale ist unser berechtigtes Interesse an der Messung der Wirkung unserer Werbung ohne Cookies und ohne Kennungen (Art. 6 Abs. 1 Satz 1 Buchst. f DSGVO). Empfänger ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Datenübermittlung in die USA an Google LLC: Google LLC ist nach dem EU-U.S. Data Privacy Framework zertifiziert; ergänzend gelten die Standardvertragsklauseln der EU-Kommission.

Sobald Sie im Einwilligungsdialog eingewilligt haben, gelten die Angaben zu den einzelnen Diensten in diesem Abschnitt. Dienste, die nicht von Google stammen, werden auch im erweiterten Modus erst nach Ihrer Einwilligung geladen. Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft über „Cookie-Einstellungen“ im Fußbereich jeder Seite ändern oder widerrufen.

8.2 GOOGLE ANALYTICS 4

Anbieter: Google Ireland Limited (siehe 8.1). Google Analytics misst, wie Besucher unsere Website nutzen: aufgerufene Seiten, Verweildauer, ungefähre Herkunft, Gerät und Browser, Quelle des Besuchs. Dazu setzt es die Cookies „_ga“ und „_ga_…“ (Laufzeit 2 Jahre) und verarbeitet eine gekürzte IP-Adresse; vollständige IP-Adressen werden in Google Analytics 4 nicht gespeichert. Die gemessenen Daten werden pseudonymisiert ausgewertet und nicht mit anderen Daten über Sie zusammengeführt. Mess-Kennung: G-P3Z1NPE35W. Google verarbeitet die Daten in unserem Auftrag auf Grundlage der Google-Datenverarbeitungsbedingungen für Werbeprodukte (Art. 28 DSGVO). Datenübermittlung in die USA wie in 8.1. Zusätzlich zum Widerruf über „Cookie-Einstellungen“ können Sie die Messung durch das Browser-Add-on zur Deaktivierung von Google Analytics verhindern.

8.3 GOOGLE ADS CONVERSION-TRACKING UND CONVERSION LINKER

Anbieter: Google Ireland Limited (siehe 8.1). Wir schalten Anzeigen über Google Ads. Das Conversion-Tracking misst, ob Besucher, die über eine Anzeige zu uns gekommen sind, eine bestimmte Aktion ausführen (etwa einen Gutschein kaufen, eine Bestellung aufgeben oder reservieren). Dazu setzt Google die Cookies „_gcl_au“ (Conversion Linker, 3 Monate) und nach dem Klick auf eine Anzeige „_gcl_aw“ (3 Monate); bei Remarketing kommt das Cookie „IDE“ von doubleclick.net (13 Monate) hinzu. Wir erfahren nur die Gesamtzahl der Nutzer, die auf eine Anzeige geklickt und die Aktion ausgeführt haben, nicht deren Identität. Für die Anzeigenmessung verarbeitet Google die Daten auf Grundlage der Google-Ads-Datenschutzbestimmungen für gemeinsame Verantwortliche. Datenübermittlung in die USA wie in 8.1. Weitere Informationen: Wie Google Daten in der Werbung verwendet.

8.4 META-PIXEL (FACEBOOK UND INSTAGRAM)

Anbieter: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland (Muttergesellschaft: Meta Platforms, Inc., USA). Das Meta-Pixel (Kennung 379040213526291) misst, ob Besucher nach einer Facebook- oder Instagram-Anzeige eine Aktion auf unserer Website ausführen, und ermöglicht es, Anzeigen an Personen auszuspielen, die unsere Website besucht haben. Das Pixel wird über den Google Tag Manager und zusätzlich innerhalb der Gastronovi-Widgets (Take-away, Gutschein) geladen, in beiden Fällen erst nach Ihrer Einwilligung. Es setzt die Cookies „_fbp“ und „_fbc“ (jeweils 3 Monate) und übermittelt an Meta Ihre IP-Adresse, Angaben zu Browser und Gerät, die aufgerufene Seite und Ereignisse wie Seitenaufruf oder Kauf. Sind Sie bei Facebook oder Instagram angemeldet, kann Meta den Besuch Ihrem Konto zuordnen. Für die Erhebung und Übermittlung der Ereignisdaten sind wir mit Meta gemeinsam verantwortlich (Art. 26 DSGVO, Vereinbarung „Zusatz für Verantwortliche“); die anschließende Verarbeitung verantwortet Meta allein. Datenübermittlung in die USA: Meta Platforms, Inc. ist nach dem EU-U.S. Data Privacy Framework zertifiziert. Weitere Informationen: Datenschutzrichtlinie von Meta.

8.5 TIKTOK-PIXEL

Anbieter: TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irland, und TikTok Information Technologies UK Limited, Kaleidoscope, 4 Lindsey Street, London EC1A 9HP, Vereinigtes Königreich (gemeinsam verantwortlich für Nutzer im Europäischen Wirtschaftsraum). Das TikTok-Pixel misst, ob Besucher nach einer TikTok-Anzeige eine Aktion auf unserer Website ausführen, und ermöglicht Zielgruppen für TikTok-Anzeigen. Es wird innerhalb des Gutschein-Widgets von Gastronovi geladen, in jedem Fall erst nach Ihrer Einwilligung. Es setzt die Cookies „_ttp“ und „_tt_enable_cookie“ (jeweils 13 Monate) und übermittelt an TikTok Ihre IP-Adresse, Angaben zu Browser und Gerät, die aufgerufene Seite und Ereignisse. TikTok speichert Daten auch außerhalb des Europäischen Wirtschaftsraums, unter anderem in den USA, in Malaysia und in Singapur; Beschäftigte der Unternehmensgruppe in weiteren Ländern, darunter China, können aus der Ferne darauf zugreifen. TikTok stützt diese Übermittlungen auf Angemessenheitsbeschlüsse der EU-Kommission, soweit es sie gibt, und im Übrigen auf die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 Buchst. c DSGVO). Weitere Informationen: Datenschutzrichtlinie von TikTok.

9. STELLENANGEBOTE UND BEWERBUNGEN (RECRUITEE)

Unsere offenen Stellen verwalten wir mit Recruitee, einem Dienst der Recruitee B.V. (Tellent), Keizersgracht 313, 1016 EE Amsterdam, Niederlande. Die Stellenanzeigen auf unserer Website ruft unser Server einmal täglich von Recruitee ab; beim Lesen der Stellen fließen keine Daten von Ihnen an Recruitee. Erst wenn Sie „Für diesen Job bewerben“ wählen, wechseln Sie auf unsere Karriereseite bei Recruitee (xiaorestaurant.recruitee.com). Dort verarbeitet Recruitee in unserem Auftrag (Art. 28 DSGVO) die Daten, die Sie in Ihrer Bewerbung angeben, sowie Zugriffsdaten Ihres Besuchs (Gerät, Browser, Betriebssystem, IP-Adresse, Herkunftsseite).

Rechtsgrundlage für die Verarbeitung Ihrer Bewerbungsdaten ist § 26 Abs. 1 BDSG in Verbindung mit Art. 6 Abs. 1 Satz 1 Buchst. b DSGVO (Entscheidung über die Begründung eines Beschäftigungsverhältnisses). Kommt es nicht zu einer Einstellung, löschen wir Ihre Bewerbungsdaten sechs Monate nach Abschluss des Verfahrens, sofern Sie nicht ausdrücklich in eine längere Speicherung für künftige Stellen eingewilligt haben. Weitere Informationen: Datenschutzerklärung von Recruitee (Tellent).

10. LINKS ZU ANDEREN ANBIETERN UND SOZIALEN NETZWERKEN

Auf unserer Website finden Sie Links zu anderen Anbietern: zu Google Maps und zu 360-Grad-Ansichten unserer Standorte, zu unseren Profilen bei Facebook, Instagram, TikTok, LinkedIn und YouTube sowie zu unserer Karriereseite bei Recruitee. Es handelt sich ausschließlich um Links – wir binden keine Karten, Videos, Schriften oder Social-Media-Inhalte anderer Anbieter ein, und es werden beim Aufruf unserer Seiten keine Daten an diese Anbieter übertragen. Erst wenn Sie einen Link anklicken, verlassen Sie unsere Website; ab dann gilt die Datenschutzerklärung des jeweiligen Anbieters.

11. EMPFÄNGER, AUFTRAGSVERARBEITUNG UND ÜBERMITTLUNG IN DRITTLÄNDER

Wir geben personenbezogene Daten nur weiter, soweit das in dieser Erklärung beschrieben ist. Dienstleister, die Daten in unserem Auftrag verarbeiten (Auftragsverarbeiter nach Art. 28 DSGVO), sind unser Hoster (Abschnitt 3), Usercentrics/Cookiebot (Abschnitt 6.2), Gastronovi und die mes.mo GmbH (Abschnitt 7), Google für Google Analytics (Abschnitt 8.2) und Recruitee (Abschnitt 9). Darüber hinaus übermitteln wir Daten an Dritte nur, wenn Sie eingewilligt haben (Art. 6 Abs. 1 Satz 1 Buchst. a DSGVO), wenn wir gesetzlich dazu verpflichtet sind (Art. 6 Abs. 1 Satz 1 Buchst. c DSGVO) oder wenn es zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist (Art. 6 Abs. 1 Satz 1 Buchst. f DSGVO).

Bei den in Abschnitt 8 genannten Diensten können Daten in die USA und weitere Länder außerhalb des Europäischen Wirtschaftsraums übermittelt werden. Für Google LLC und Meta Platforms, Inc. besteht ein Angemessenheitsbeschluss der EU-Kommission auf Grundlage des EU-U.S. Data Privacy Framework, dem beide Unternehmen beigetreten sind; ergänzend und für die übrigen Empfänger gelten die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 Buchst. c DSGVO). Für das Vereinigte Königreich (TikTok Information Technologies UK Limited) besteht ein Angemessenheitsbeschluss.

12. SPEICHERDAUER

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist; die Fristen stehen in den einzelnen Abschnitten. Danach löschen wir die Daten, es sei denn, gesetzliche Aufbewahrungspflichten (insbesondere aus dem Handelsgesetzbuch und der Abgabenordnung: sechs bzw. zehn Jahre) stehen entgegen; in diesem Fall wird die Verarbeitung auf die Aufbewahrung beschränkt.

13. IHRE RECHTE

Ihnen stehen gegenüber uns folgende Rechte zu:

Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Daten auf Grundlage eines berechtigten Interesses verarbeiten (Art. 6 Abs. 1 Satz 1 Buchst. f DSGVO), können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch einlegen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Für die Ausübung Ihrer Rechte wenden Sie sich an uns (Kontaktdaten in Abschnitt 2) oder an unsere Datenschutzbeauftragte. Außerdem haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Die für uns zuständige Aufsichtsbehörde ist:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestraße 2–4
40213 Düsseldorf
Postanschrift: Postfach 20 04 44, 40102 Düsseldorf
Telefon: 0211 38424-0
Telefax: 0211 38424-999
E-Mail: poststelle@ldi.nrw.de
www.ldi.nrw.de

14. STAND UND ÄNDERUNGEN DIESER DATENSCHUTZERKLÄRUNG

Stand: Oktober 2026. Wir passen diese Datenschutzerklärung an, wenn sich unsere Website, die eingesetzten Dienste oder die rechtlichen Vorgaben ändern. Die jeweils aktuelle Fassung finden Sie unter www.xiao-restaurant.de/datenschutz/.

Tisch reservieren

Wähle deinen Standort.

  • DüsseldorfHansaallee 247eröffnet demnächst
  • KaarstAhrstr. 3-5eröffnet demnächst
  • LangenfeldAm Galgendriesch 8eröffnet demnächst