Indian Taj
Datenschutz
Wir nehmen den Schutz deiner personenbezogenen Daten ernst. Diese Seite erklärt knapp, welche Daten wir erheben, warum, wie lange wir sie speichern und welche Rechte du hast.
Reservierungen
Wenn du eine Reservierung machst, speichern wir Name, E-Mail, optional Telefonnummer und deine Reservierungsdetails (Datum, Uhrzeit, Personenzahl, Bereich). Zweck: Abwicklung und Bestätigung deines Tisches. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag).
Aufbewahrungsfristen: Name, E-Mail und Reservierungsdatum bewahren wir 3 Jahre auf (handelsrechtliche Pflichten). Telefonnummer, Ernährungshinweise, Anlass und interne Notizen werden 30 Tage nach deinem Besuch automatisch gelöscht.
Ernährungshinweise (Art. 9 DSGVO)
Angaben zu Allergien, Unverträglichkeiten oder religiösen Ernährungsvorschriften können besondere Kategorien personenbezogener Daten i.S.v. Art. 9 Abs. 1 DSGVO enthalten. Die Angabe ist freiwillig; Rechtsgrundlage ist deine ausdrückliche Einwilligung gemäß Art. 9 Abs. 2 lit. a DSGVO, die du mit dem Absenden des Formulars erteilst. Du kannst die Einwilligung jederzeit widerrufen; deine Angaben werden spätestens 30 Tage nach deinem Besuch automatisch gelöscht.
Bestätigungs- und Erinnerungs-E-Mails werden über Resend.com (Resend, Inc., USA) zugestellt. Datenübermittlung USA auf Basis der EU-Standardvertragsklauseln und eines Auftragsverarbeitungsvertrags.
Analytics
Wir nutzen Plausible Analytics (Plausible Insights OÜ, Estland). Plausible setzt keine Cookies, speichert keine personenbezogenen Daten und überträgt keine Daten in Drittländer außerhalb der EU.
Hosting & Datenbank
Diese Website wird bei Hetzner Online GmbH (Nürnberg, Deutschland) gehostet. Die Reservierungsdaten werden in einer selbst betriebenen PostgreSQL-Datenbank auf derselben Hetzner-Infrastruktur gespeichert. Cloudflare, Inc. (USA) fungiert als CDN/Proxy vor dem Ursprungsserver (Datenübermittlung auf Basis der EU-Standardvertragsklauseln).
Auftragsverarbeiter
- Hetzner Online GmbH — Hosting (DE)
- Cloudflare, Inc. — CDN/Proxy (US/EU, SCCs)
- Resend, Inc. — E-Mail-Versand (US, SCCs, DPA)
- Plausible Insights OÜ — Analytics (EE)
Deine Rechte
Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Für eine Löschanfrage kannst du die automatisierte Funktion unter /api/gdpr/delete nutzen oder dich direkt an [email protected] wenden. Beschwerden kannst du bei der spanischen Datenschutzaufsichtsbehörde AEPD einreichen (agpd.es).