DATENSCHUTZ
DATEN-
SCHUTZ
Datenschutzerklärung
Wir nehmen den Datenschutz ernst und achten genau auf die fortwährende Einhaltung der gesetzlichen Datenschutzvorschriften, sowie der darüber hinaus gehenden Bestimmungen unserer Datenschutzerklärung.
Bitte lesen Sie sich unsere Datenschutzerklärung durch, BEVOR Sie unsere Website weiter nutzen!
1. Geltungsbereich
Diese Datenschutzerklärung gilt ausschließlich für die Website https://www.xiao-restaurant.de. Für andere Internetseiten, auf die z.B. über Links verwiesen wird, gilt diese Datenschutzerklärung NICHT.
2. Name und Kontaktdaten des Verantwortlichen
Verantwortlicher:
XIAO Services GmbH
Willy-Brandt-Allee 65
45891 Gelsenkirchen
E-Mail: office@xiao-gastro.de
Kontaktdaten der Datenschutzbeauftragten:
Dataliance GmbH
Steinbecker Meile 1
42103 Wuppertal
Tel.: +49 0202 3712755
Fax: +49 0202 3712745
Email: xiao@dataliance.de
3. Datensicherheit
Wir verwenden innerhalb des Webseite-Besuchs das verbreitete SSL-Verfahren (Secure Socket Layer) in Verbindung mit der jeweils höchsten Verschlüsselungsstufe, die von Ihrem Browser unterstützt wird. In der Regel handelt es sich dabei um eine 256 Bit Verschlüsselung. Ob eine einzelne Seite unseres Internetauftrittes verschlüsselt übertragen wird, erkennen Sie an der geschlossenen Darstellung des Schüssel- beziehungsweise Schloss-Symbols in der unteren Statusleiste Ihres Browsers.
Wir bedienen uns im Übrigen geeigneter technischer und organisatorischer Sicherheitsmaßnahmen, um Ihre Daten gegen zufällige oder vorsätzliche Manipulationen, teilweisen oder vollständigen Verlust, Zerstörung oder gegen den unbefugten Zugriff Dritter zu schützen. Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend verbessert.
4. Aufruf der Webseite / Server-Log-Files
Beim Aufrufen der Internetseite https://www.xiao-restaurant.de/ werden durch den Internet-Browser des Users automatisch Daten an den Server dieser Internetseite gesendet und zeitlich begrenzt in einer Protokolldatei (Logfile) gespeichert. Bis zur automatischen Löschung werden nachstehende Daten ohne weitere Eingabe des Besuchers gespeichert:
- IP-Adresse des Endgeräts des Besuchers,
- Datum und Uhrzeit des Zugriffs durch den Besucher,
- Name und URL der vom Besucher aufgerufenen Seite,
- Webseite, von der aus der Besucher auf die Webseite gelangt (sog. Referrer-URL),
- Browser und Betriebssystem des aufrufenden Endgeräts sowie der Name des vom Besucher verwendeten Access-Providers
Die Verarbeitung dieser personenbezogenen Daten ist gem. Art. 6 Abs. 1 Satz 1 Buchst. f) DSGVO gerechtfertigt. Die XIAO Services GmbH besitzt ein berechtigtes Interesse an der Datenverarbeitung, um
- die Verbindung zur Webseite zügig aufzubauen,
- eine nutzerfreundliche Anwendung der Webseite zu ermöglichen,
- die Sicherheit und Stabilität der Systeme zu erkennen und zu gewährleisten und
- die Administration der Webseite zu erleichtern und zu verbessern.
Die Verarbeitung erfolgt ausdrücklich nicht zu dem Zweck, Erkenntnisse über die Person des Besuchers der Webseite zu gewinnen.
5. Kontaktformulare
Besucher können über diverse Kontaktformulare auf der Webseite Nachrichten an XIAO übermitteln und Dienstleitungen in Anspruch nehmen. Hierfür nutzt XIAO den Service von Drittanbietern.
Diese sind:
| Kontaktformular | Zweck | Anbieter / Datenschutzbestimmung |
| Take-Away | Bestellabwicklung | Gastronovi GmbH, Buschhöhe 6, 28357 Bremen Datenschutzbestimmung: |
| Reservieren | Verwaltung der Tischbelegung, Reservierungen | GastroGuide (mes.mo GmbH, Herdweg 16, 73035 Göppingen) Datenschutzbestimmung: |
| Gutschein | Gutscheinerstellung | Gastronovi GmbH, Buschhöhe 6, 28357 Bremen Datenschutzerklärung: https://www.gastronovi.com/de/datenschutz/ |
| Bewerbungsformular | Bewerberauswahl | Recruitee B.V., Johan Huizingalaan 763, (1066 VH) Amsterdam, Niederlande Datenschutzbestimmung: https://recruitee.com/de/privacy |
Grundlage für den Einsatz jener Drittanbieter ist unser berechtigtes Interesse, eine einfache und reibungslose Abwicklung unserer Dienste zu ermöglichen (Art. 6 Abs. 1 Buchst. f) DSGVO) sowie ein geschlossener Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.
Mit Absenden der Nachricht über eines der Kontaktformulare willigt der Besucher gem. Art.6 Abs.1 Satz 1 Buchst. a) DSGVO in die Verarbeitung der übermittelten personenbezogenen Daten ein. Die Datenverarbeitung erfolgt ausschließlich zu dem Zweck der Abwicklung und/oder Beantwortung von Anfragen über das jeweilige Kontaktformular. Die für die Benutzung des Kontaktformulars erhobenen, personenbezogenen Daten werden entsprechend ihrer gesetzlichen Löschfristen automatisch gelöscht, sofern keine Gründe für eine weitere Aufbewahrung gegeben sind.
Diese sind:
| Kontaktformular | Löschfrist |
| Take-Away | Es gelten die Aufbewahrungsfristen des Handelsgesetzbuchs (HGB) und der Abgabenordnung (AO). Diese sind 6 bzw. 10 Jahre. |
| Reservieren | 1 Jahr |
| Gutschein | Es gelten die Aufbewahrungsfristen des Handelsgesetzbuchs (HGB) und der Abgabenordnung (AO). Diese sind 6 bzw. 10 Jahre. |
| Bewerbungsformular | 6 Monte (bei Nichtberücksichtigung), sofern eine Speicherung für zukünftige Stellenbewerbung nicht ausdrücklich gewünscht. |
6. Bewerbungen
Für die Organisation und Bearbeitung des Bewerbungsprozesses nutzen wir die Dienste von Recruitee B.V., Johan Huizingalaan 763, (1066 VH) Amsterdam, Niederlande (nachfolgend: “Recruitee ”). Wenn Sie auf unserer Website auf „Bewirb dich jetzt“ klicken, werden Sie direkt auf unsere Recruitee-Website weitergeleitet.
Wir setzen Recruitee auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. lit. f DSGVO) an der Optimierung und effizienten Gestaltung des Rekrutierungsprozesses und unserer internen Abläufe und eines Auftragsverarbeitungsvertrags nach Art. 28 DSGVO ein.
Bei Besuch der Karriereseite werden personenbezogene Zugriffsdaten von Recruitee automatisch erfasst. Dabei handelt es sich um das anfordernde Gerät, den verwendeten Webbrowser, das Betriebssystem, die IP-Adresse, die Website, von der Sie kommen und das Verhalten auf der Recruitee-Website. Weiterführende Informationen über den Datenschutz bei Recruitee finden Sie in der Datenschutzerklärung von Recruitee unter recruitee.com/de/privacy.
7. Cookies
Die meisten der Cookies werden als sogenannte „Session-Cookies“ am Ende Ihres Besuches automatisch gelöscht. Andere Cookies verbleiben auf Ihrem Rechner und dienen z.B. dazu, Sie bei Ihrem nächsten Besuch wiederzuerkennen.
Grundsätzlich werden Cookies in folgende vier Typen unterteilt
- Essentielle Cookies (technisch notwendige Cookies): Sie sind für die grundlegende Funktionalität der Website erforderlich (z.B. Cookie Consent Banner) und enthalten nur technisch notwendige Dienste. Sie benötigen keine Zustimmung des Users
- Funktionale Cookies: Sie ermöglichen eine über die grundlegende Funktionalität der Website hinausgehende Nutzung der Internetseite wie z.B. Videowiedergabe oder interaktive Web 2.0-Features. Eine Zustimmung des Users zur Verwendung ist notwendig.
- Statistik Cookies (Performance Cookies): Sie helfen dabei die Website zu optimieren. So kann mit ihrer Hilfe z.B. pseudonymisiert erfasst werden, wie oft auf welche Links oder Unterseiten geklickt wird, wie lang die Ladezeit ist und wie sich die Website in unterschiedlichen Browsern verhält. Eine Zustimmung des Users zur Verwendung ist notwendig.
- Marketing Cookies (Werbe-Cookies): Sie helfen dem Website-Betreiber das Verhalten einzelner Nutzer aufzuzeichnen, die gesammelten Daten zu analysieren um z.B. für personalisierte Werbung zu nutzen.
Die genaue Liste der von uns verwendeten Cookies entnehmen Sie bitte obenstehender Tabelle.
8. Plugins und Tools
Auf Grundlage des Art. 6 Abs. 1 S. 1 lit. f DSGVO setzen auf unserer Webseite Social Plugins der sozialen Netzwerke Facebook und Instagram ein, um so den Bekanntheitsgrad unseres Unternehmens zu erweitern. Der hier zugrunde liegende werbliche Zweck gilt als berechtigtes Interesse im Sinne der DSGVO. Die Verantwortung für den datenschutzkonformen Betrieb ist durch den jeweiligen Anbieter zu gewährleisten. Die Einbindung dieser Plugins durch uns erfolgt im Wege der sogenannten Zwei-Klick-Methode um die Besucher unserer Webseite bestmöglich zu schützen. Es findet kein Tracking von Facebook oder Instagram statt, sondern lediglich eine Weiterleitung auf die jeweilige Anbieterseite.
8.1 Facebook
Wenn Sie eine Seite unseres Webauftritts aufrufen, die ein solches Plugin enthält, baut Ihr Browser eine direkte Verbindung mit den Servern von Facebook auf. Der Inhalt des Plugins wird von Facebook direkt an Ihren Browser übermittelt und von diesem in die Webseite eingebunden.
Durch die Einbindung der Plugins erhält Facebook die Information, dass Ihr Browser die entsprechende Seite unseres Webauftritts aufgerufen hat, auch wenn Sie kein Facebook-Konto besitzen oder gerade nicht bei Facebook eingeloggt sind. Diese Information (einschließlich Ihrer IP-Adresse) wird von Ihrem Browser direkt an einen Server von Facebook in den USA übermittelt und dort gespeichert.
Sind Sie bei Facebook eingeloggt, kann Facebook den Besuch unserer Webseite Ihrem Facebook-Konto direkt zuordnen. Die Informationen werden zudem auf Facebook veröffentlicht und Ihren Facebook-Freunden angezeigt. Facebook kann diese Informationen zum Zwecke der Werbung, Marktforschung und bedarfsgerechten Gestaltung der Facebook-Seiten benutzen. Hierzu werden von Facebook Nutzungs-, Interessen- und Beziehungsprofile erstellt, z.B. um Ihre Nutzung unserer Webseite im Hinblick auf die Ihnen bei Facebook eingeblendeten Werbeanzeigen auszuwerten, andere Facebook-Nutzer über Ihre Aktivitäten auf unserer Webseite zu informieren und um weitere mit der Nutzung von Facebook verbundene Dienstleistungen zu erbringen.
Wenn Sie nicht möchten, dass Facebook die über unseren Webauftritt gesammelten Daten Ihrem Facebook-Konto zuordnet, müssen Sie sich vor Ihrem Besuch unserer Webseite bei Facebook ausloggen.
Zweck und Umfang der Datenerhebung und die weitere Verarbeitung und Nutzung der Daten durch Facebook sowie Ihre diesbezüglichen Rechte und Einstellungsmöglichkeiten zum Schutz Ihrer Privatsphäre entnehmen Sie bitte den Datenschutzhinweisen (https://www.facebook.com/privacy/explanation) von Facebook.
8.2 Instagram
Die Verwendung eine Instagram-Plugins ist durch ein Instagram-Logo beispielsweise in Form einer „Instagram-Kamera“ gekennzeichnet. Wenn Sie eine Seite unseres Webauftritts aufrufen, die ein solches Plugin enthält, stellt Ihr Browser eine direkte Verbindung zu den Servern von Instagram her. Der Inhalt des Plugins wird von Instagram direkt an Ihren Browser übermittelt und in die Seite eingebunden. Durch diese Einbindung erhält Instagram die Information, dass Ihr Browser die entsprechende Seite unseres Webauftritts aufgerufen hat, auch wenn Sie kein Instagram-Profil besitzen oder gerade nicht bei Instagram eingeloggt sind.
Diese Information (einschließlich Ihrer IP-Adresse) wird von Ihrem Browser direkt an einen Server von Instagram in die USA übermittelt und dort gespeichert. Sind Sie bei Instagram eingeloggt, kann Instagram den Besuch unserer Webseite Ihrem Instagram-Account unmittelbar zuordnen. Wenn Sie mit den Plugins interagieren, zum Beispiel das „Instagram“ Button betätigen, wird diese Information ebenfalls direkt an einen Server von Instagram übermittelt und dort gespeichert.
Die Informationen werden außerdem auf Ihrem Instagram-Account veröffentlicht und dort Ihren Kontakten angezeigt.
Wenn Sie nicht möchten, dass Instagram die über unseren Webauftritt gesammelten Daten unmittelbar Ihrem Instagram-Account zuordnet, müssen Sie sich vor Ihrem Besuch unserer Webseite bei Instagram ausloggen.
Weitere Informationen hierzu Sie in der Datenschutzerklärung (https://help.instagram.com/155833707900388) von Instagram.
9. Zahlungen
Auf der Homepage können nachstehende, zahlungspflichtige Dienstleistungen bezogen werden:
- Essen als Take-Away
- Gutscheine
Der dazugehörige Bezahlvorgang wird über einen Drittanbieter, die Gastronovi GmbH, Buschhöhe 6, 28357 Bremen, abgewickelt. Hierfür werden Sie per iFrame weitergeleitet, wobei der Fremdinhalt auf der eigenen Seite dargestellt wird.
Durch Aufrufen der Seiten zu Take-Away und/oder Gutscheine wird Ihre IP-Adresse an die Gastronovi GmbH übermittelt. Datenerheberin Ihres kompletten Einkaufs, sowie Ihrer weiteren Zahlungsdaten ist die Gastronovi GmbH. Nähere Einzelheiten zu deren Datenschutzbestimmungen ist finden Sie unter https://www.gastronovi.com/de/datenschutz/.
Grundlage für die Zahlungsabwicklung durch einen Drittanbieter ist unser berechtigtes Interesse, eine einfache und reibungslose Abwicklung unserer Dienstleitung zu ermöglichen (Art. 6 Abs. 1 Buchst. f) DSGVO) sowie ein geschlossener Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.
10. Weitergabe von Daten
Eine Weitergabe von personenbezogenen Daten an Dritte findet an nur solche Instanzen statt, die entweder einen rechtlichen (behördlichen) Anspruch haben oder zur Erfüllung unseres Angebots notwendig sind. Somit werden personenbezogene Daten an Dritte übertragen wenn:
- nach Art. 6 Abs. 1 Satz 1 Buchst. a) DSGVO von der betroffenen Person ausdrücklich dazu eingewilligt wurde,
- die Weitergabe nach Art. 6 Abs. 1 Satz 1 Buchst. f) DSGVO zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.
- für die Datenübermittlung nach Art. 6 Abs. 1 Satz 1 Buchst. c) DSGVO eine gesetzliche Verpflichtung besteht, und/oder
dies nach Art. 6 Abs. 1 Satz 1 Buchst. b) DSGVO für die Erfüllung eines Vertragsverhältnisses mit der betroffenen Person erforderlich ist.
11. Ihre Rechte als betroffene Person
11.1 Recht auf Auskunft
Sie haben gem. Art, 15 DSGVO jederzeit das Recht von uns unentgeltliche Auskunft über Ihre bei uns gespeicherten personenbezogenen Daten zu erhalten. Ihr Auskunftsrecht erstreckt sich über deren Art, deren Herkunft, die Kategorie, die Empfänger und den Zweck der Verarbeitung, (falls möglich) die geplante Dauer oder Kriterien für die Speicherdauer, das Bestehen einer automatisierten Entscheidungsfindung oder Profiling. Sie haben das Recht auf Berichtigung und Vervollständigung (Art. 16 DSGVO), Sperrung (art. 18 DSGVO) oder Löschung (Art. 17 DSGVO) dieser Daten, sofern diesem keine gesetzlichen Regelungen entgegenstehen.
11.2 Recht auf Widerruf
Sie haben gemäß Art. 7 Abs. 3 DSGVO das Recht, eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen. Der Widerruf der Einwilligung kann telefonisch, per E-Mail, per Telefax oder an unsere Postadresse formlos mitgeteilt werden. Durch den Widerruf wird die Rechtmäßigkeit der Datenverarbeitung, die aufgrund der Einwilligung bis zum Eingang des Widerrufs erfolgt ist, nicht berührt. Nach Eingang des Widerrufs wird die Datenverarbeitung, die ausschließlich auf Ihrer Einwilligung beruhte, eingestellt.
11.3 Recht auf Beschwerde
Es besteht ein Beschwerderecht (Art. 77 DSGVO) bei der zuständigen Aufsichtsbehörde. Für die XIAO Services GmbH ist diese die:
LDI – Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestr. 2-4
40213 Düsseldorf
Telefon: 0211/38424-0
Fax: 0211/38424-999
E-Mail: poststelle@ldi.nrw.de
12. Stand und Aktualisierung der Datenschutzerklärung
Diese Datenschutzerklärung hat den Stand vom 15.06.2023.
Durch die Weiterentwicklung unserer Webseite und Angebote darüber oder aufgrund geänderter gesetzlicher beziehungsweise behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung zu ändern. Die jeweils aktuelle Datenschutzerklärung kann jederzeit auf der Webseite unter https://www.xiao-restaurant.de/datenschutz/ von Ihnen abgerufen und ausgedruckt werden.
