Datenschutzerklärung
Wer für diese Website verantwortlich ist
Diese Seite und die Verarbeitung Ihrer Daten liegen in der Hand von:
Xue Bai
Bai Lu Noodles
Palmstraße 41
50672 Köln
Telefon: +49 221 78948128
Mail: hallo@bailu-noodles.de
Personenbezogene Daten sind alle Angaben, die sich auf Sie persönlich beziehen lassen, zum Beispiel Ihr Name, Ihre Telefonnummer oder Ihre IP Adresse. Hier erfahren Sie, welche Daten bei einem Besuch bei uns anfallen, warum wir sie brauchen und wie Sie selbst mitbestimmen können. Unsere Seite können Sie lesen, ohne etwas über sich preiszugeben. Ein paar technische Daten entstehen aber automatisch, dazu gleich mehr.
Sobald Sie die Seite öffnen
Beim Aufruf speichern unsere technischen Dienstleister kurzzeitig Logdaten: Ihre IP Adresse, die abgerufene Datei, die Seite, von der Sie kommen, Datum und Uhrzeit, die Datenmenge und ob alles geklappt hat. Wir brauchen das, damit die Seite fehlerfrei läuft, wir Störungen finden und das Angebot verbessern können. Eine Auswertung Ihrer Person findet dabei nicht statt. Grundlage ist unser berechtigtes Interesse an einer sicheren und stabilen Website (Art. 6 Abs. 1 lit. f DSGVO).
Drei Dienstleister sorgen dafür, dass die Seite bei Ihnen ankommt:
Webflow hostet unsere Website. Anbieter ist die Webflow, Inc., 398 11th Street, 2nd Floor, San Francisco, CA 94103, USA. Webflow setzt Cookies, die für Darstellung und Sicherheit der Seite nötig sind. Wir haben mit Webflow einen Vertrag zur Auftragsverarbeitung geschlossen, und das Unternehmen ist nach dem EU US Data Privacy Framework (DPF) zertifiziert (https://www.dataprivacyframework.gov/participant/6365). Weitere Informationen: https://webflow.com/legal/eu-privacy-policy.
Cloudflare steht zwischen Ihrem Browser und unserer Seite und hält schädliche Zugriffe fern. Anbieter ist die Cloudflare Inc., 101 Townsend St., San Francisco, CA 94107, USA. Dafür können Cookies oder ähnliche Techniken zum Einsatz kommen, ausschließlich zu diesem Schutzzweck. Cloudflare ist nach dem DPF zertifiziert (https://www.dataprivacyframework.gov/participant/5666). Weitere Informationen: https://www.cloudflare.com/privacypolicy/.
Amazon CloudFront verteilt unsere Inhalte über ein weltweites Netz von Servern, damit die Seite überall schnell lädt. Anbieter ist die Amazon Web Services EMEA SARL, 38 avenue John F. Kennedy, L 1855 Luxemburg. Amazon ist nach dem DPF zertifiziert (https://www.dataprivacyframework.gov/participant/5776). Weitere Informationen: https://d1.awsstatic.com/legal/privacypolicy/AWS_Privacy_Notice__German_Translation.pdf.
Fragt einer dieser Dienste Ihre Einwilligung ab, weil etwas auf Ihrem Gerät gespeichert oder ausgelesen wird, verlassen wir uns allein auf diese Einwilligung (Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG). Sie können sie jederzeit widerrufen.
Außerdem ist die Verbindung zu unserer Seite per SSL bzw. TLS verschlüsselt. Sie sehen das am „https://“ in der Adresszeile und am Schloss Symbol. So kann niemand mitlesen, was Sie an uns übermitteln.
Was mit Cookies passiert
Cookies sind kleine Textdateien, die Ihr Browser auf Ihrem Gerät ablegt. Einige braucht die Seite, damit sie richtig angezeigt wird. Die setzen wir auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Alles andere, etwa für Statistik oder Videos, kommt nur zum Einsatz, wenn Sie vorher zustimmen (Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG). In Ihrem Browser können Sie einstellen, dass er Sie bei neuen Cookies warnt, sie nur im Einzelfall erlaubt oder beim Schließen löscht. Dann kann es sein, dass die Seite nicht mehr alles kann.
Cookie Script holt Ihre Zustimmung ein und hält sie fest. Anbieter ist die Objectis Ltd., Žalgirio st. 88, LT 09303 Vilnius, Litauen. Beim Aufruf verbindet sich Ihr Browser mit deren Servern, und es wird ein Cookie gesetzt, damit wir Ihre Auswahl oder Ihren Widerruf zuordnen können. Die Daten bleiben bestehen, bis Sie uns um Löschung bitten, das Cookie selbst entfernen oder der Zweck wegfällt. Gesetzliche Aufbewahrungspflichten bleiben davon unberührt. Ihre Entscheidung können Sie jederzeit ändern. Wir setzen das Tool ein, weil wir Einwilligungen nachweisen müssen (Art. 6 Abs. 1 lit. c DSGVO).
Wenn Sie einen Tisch reservieren, etwas bestellen oder uns schreiben
Reservierungen und Bestellungen zum Mitnehmen nehmen wir telefonisch entgegen, Fragen erreichen uns per Mail. Dabei bekommen wir, was Sie uns mitteilen: etwa Ihren Namen, Ihre Telefonnummer, den Wunschtermin, die Zahl der Gäste, Ihre Bestellung und Ihr Anliegen. Wir nutzen das, um Ihre Reservierung oder Bestellung zu erledigen und bei Rückfragen auf Sie zukommen zu können. Ohne Ihre Einwilligung geben wir diese Angaben nicht weiter.
Grundlage ist Art. 6 Abs. 1 lit. b DSGVO, denn ohne diese Angaben können wir Ihren Besuch oder Ihre Bestellung nicht vorbereiten und erfüllen. Bei allgemeinen Fragen stützen wir uns auf unser Interesse, Ihnen schnell zu antworten (Art. 6 Abs. 1 lit. f DSGVO), oder auf Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), sofern wir diese erbeten haben. Wir löschen Ihre Angaben, sobald der Termin oder Ihr Anliegen erledigt ist, außer Sie wünschen es früher oder eine gesetzliche Aufbewahrungsfrist steht dagegen, zum Beispiel bei Rechnungen.
Wenn Sie von hier aus weiterklicken oder Inhalte von Dritten sehen
Facebook und Instagram: Wir verlinken unsere Profile bei Facebook und Instagram. Das sind ganz normale Links. Erst wenn Sie darauf klicken, nimmt Ihr Browser Kontakt zum jeweiligen Netzwerk auf. Das erfährt dann, dass Sie von unserer Seite kommen, und sieht Ihre IP Adresse. Sind Sie dort angemeldet, kann es den Besuch Ihrem Konto zuordnen. Was mit den übermittelten Daten geschieht, wissen wir nicht. Anbieter ist die Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland. Weitere Informationen: https://de-de.facebook.com/privacy/explanation und https://privacycenter.instagram.com/policy/. Meta ist nach dem DPF zertifiziert (https://www.dataprivacyframework.gov/participant/4452).
Anfahrt über Google Maps: Unsere Adresse verlinken wir auf Google Maps. Auch das ist ein einfacher Link, erst Ihr Klick stellt die Verbindung zu Google her. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Dabei können Daten wie Ihre IP Adresse an Google gehen, auch in die USA. Sind Sie bei Google angemeldet, kann Google die Nutzung Ihrem Konto zuordnen. Weitere Informationen: https://policies.google.com/privacy?hl=de. Google ist nach dem DPF zertifiziert (https://www.dataprivacyframework.gov/participant/5780).
YouTube Videos: Bei Bedarf zeigen wir Videos von YouTube. Betreiber ist die Google Ireland Limited (Anschrift siehe oben). Sobald Sie ein Video öffnen, verbindet sich Ihr Browser mit YouTube, und YouTube erfährt, welche unserer Seiten Sie besucht haben. Sind Sie bei YouTube angemeldet, kann es das Ihrem Profil zuordnen. Das verhindern Sie, indem Sie sich vorher abmelden. Wir nutzen den erweiterten Datenschutzmodus. Laut YouTube wird das Surfen dann nicht personalisiert, es werden keine Cookies gesetzt, und die Werbung ist nicht personalisiert. Stattdessen können Elemente im lokalen Speicher Ihres Browsers landen, die ähnlich wie Cookies zur Wiedererkennung dienen können. Grundlage ist unser Interesse an einer ansprechenden Darstellung (Art. 6 Abs. 1 lit. f DSGVO), bei einer abgefragten Einwilligung diese (Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG). Weitere Informationen: https://policies.google.com/privacy?hl=de und https://support.google.com/youtube/answer/171780.
Wenn wir auswerten, wie unsere Seite genutzt wird
Die Dienste in diesem Abschnitt setzen wir bei Bedarf ein, und nur, wenn Sie im Cookie Banner zugestimmt haben. Anbieter ist jeweils die Google Ireland Limited (Anschrift siehe oben), die nach dem DPF zertifiziert ist (https://www.dataprivacyframework.gov/participant/5780).
Google Tag Manager verwaltet die Werkzeuge, die wir einbinden. Er legt selbst keine Nutzerprofile an, speichert keine Cookies und wertet nichts aus. Er erfasst aber Ihre IP Adresse, die dabei an Google in die USA gelangen kann. Grundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG), ersatzweise unser Interesse an einer schnellen Verwaltung unserer Tools (Art. 6 Abs. 1 lit. f DSGVO).
Google Analytics 4 zeigt uns, wie die Seite genutzt wird: Seitenaufrufe, Verweildauer, Betriebssystem, Herkunft, außerdem Klicks sowie Maus und Scrollbewegungen. Die Daten werden Ihrem Gerät zugeordnet, nicht einer Nutzer ID. Google ergänzt sie durch Modellierungen und maschinelles Lernen und kann Cookies oder Geräteerkennung zur Wiedererkennung einsetzen. Laut Google speichert Analytics 4 keine IP Adressen. Die Informationen werden in der Regel auf Servern in den USA verarbeitet. Grundlage ist allein Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG). Die Übermittlung beruht auf Standardvertragsklauseln (https://privacy.google.com/businesses/controllerterms/mccs/). Möchten Sie die Erfassung dauerhaft stoppen, hilft dieses Browser Plugin: https://tools.google.com/dlpage/gaoptout?hl=de. Weitere Informationen: https://support.google.com/analytics/answer/6004245?hl=de.
Wenn Daten ins Ausland gehen
Einige unserer Dienstleister sitzen in den USA. Bei Empfängern mit DPF Zertifizierung gilt dort ein mit der EU vergleichbares Schutzniveau. Bei allen anderen berufen wir uns auf die Standardvertragsklauseln der EU Kommission. In Ländern ohne solche Garantien können wir ein Schutzniveau wie in der EU nicht zusichern.
Weitergegeben werden Ihre Daten nur, wenn ein Vertrag es erfordert, wir gesetzlich dazu verpflichtet sind (etwa gegenüber Finanzbehörden), ein berechtigtes Interesse vorliegt oder eine andere Rechtsgrundlage es erlaubt. Dienstleister, die in unserem Auftrag arbeiten, erhalten Daten nur auf Basis eines Vertrags zur Auftragsverarbeitung.
Auf welcher Grundlage wir arbeiten und wie lange wir Daten behalten
Wir verarbeiten Daten nur mit Rechtsgrundlage und nennen sie bei jedem Dienst. In Kurzform sind das: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, bei besonderen Datenkategorien Art. 9 Abs. 2 lit. a DSGVO), ein Vertrag oder dessen Vorbereitung (lit. b), eine rechtliche Pflicht (lit. c) oder unser berechtigtes Interesse (lit. f). Willigen Sie ausdrücklich in eine Übermittlung in Drittstaaten ein, kommt Art. 49 Abs. 1 lit. a DSGVO hinzu.
Gespeichert wird so lange, wie der jeweilige Zweck es verlangt. Haben Sie zu Recht Löschung verlangt oder Ihre Einwilligung widerrufen, löschen wir. Ausnahmen sind steuerrechtliche und handelsrechtliche Aufbewahrungsfristen, nach deren Ablauf wir ebenfalls löschen.
Was Sie tun können
Sie möchten wissen, was wir über Sie gespeichert haben? Fragen Sie uns. Es kostet nichts, und wir sagen Ihnen, welche Daten es sind, woher sie stammen, wer sie bekommt und wofür wir sie nutzen. Ist etwas falsch, korrigieren wir es auf Ihren Wunsch.
Sie möchten, dass Daten gelöscht werden? Das können Sie verlangen, sobald wir keinen Grund mehr für die Speicherung haben. Statt der Löschung können Sie auch eine Einschränkung verlangen: solange wir die Richtigkeit Ihrer Daten prüfen, wenn die Verarbeitung unrechtmäßig war und Sie die Daten trotzdem nicht löschen lassen wollen, wenn wir sie nicht mehr brauchen, Sie sie aber für Rechtsansprüche benötigen, oder wenn Sie widersprochen haben und noch nicht klar ist, wessen Interessen überwiegen. Eingeschränkte Daten bewahren wir dann nur noch auf. Jede weitere Nutzung ist nur mit Ihrer Einwilligung erlaubt oder für Rechtsansprüche, zum Schutz anderer Personen oder aus wichtigem öffentlichem Interesse.
Sie möchten Ihre Daten mitnehmen? Was Sie uns auf Grundlage Ihrer Einwilligung oder eines Vertrags gegeben haben und wir automatisiert verarbeiten, erhalten Sie von uns in einem gängigen, maschinenlesbaren Format. Auf Wunsch übertragen wir es, soweit technisch möglich, direkt an einen anderen Verantwortlichen.
Sie haben zugestimmt und überlegen es sich anders? Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft zurücknehmen, am einfachsten über das Cookie Banner oder per Mail. Was bis dahin passiert ist, bleibt rechtmäßig.
Sie möchten der Nutzung Ihrer Daten widersprechen? Stützen wir eine Verarbeitung auf unser berechtigtes Interesse (Art. 6 Abs. 1 lit. e oder f DSGVO), können Sie jederzeit aus Gründen widersprechen, die sich aus Ihrer besonderen Situation ergeben. Das gilt auch für ein darauf gestütztes Profiling. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir weisen zwingende schutzwürdige Gründe nach, die Ihre Interessen überwiegen, oder die Verarbeitung dient dazu, Rechtsansprüche geltend zu machen, auszuüben oder zu verteidigen (Art. 21 Abs. 1 DSGVO). Nutzen wir Ihre Daten für Direktwerbung, können Sie dem jederzeit ohne Begründung widersprechen, auch beim Profiling, soweit es mit solcher Werbung zusammenhängt. Danach verwenden wir Ihre Daten dafür nicht mehr (Art. 21 Abs. 2 DSGVO).
Wenn etwas nicht stimmt
Sie können sich jederzeit bei einer Datenschutzaufsichtsbehörde über uns beschweren, zum Beispiel in dem Land, in dem Sie wohnen oder arbeiten. Andere Rechtsbehelfe bleiben davon unberührt.
So erreichen Sie uns
Für Auskunft, Löschung, Berichtigung, Widerspruch oder jede andere Frage zum Datenschutz melden Sie sich einfach bei uns:
Xue Bai
Bai Lu Noodles
Palmstraße 41
50672 Köln
Mail: hallo@bailu-noodles.de
Telefon: +49 221 78948128
