Datenschutzerklärung

1. Verantwortlicher

Wassanas Thai Imbiss und Feinkost
Inhaber: Pramot Yotkhrongmueang
Regierungsplatz 542
84028 Landshut
Deutschland

Telefon: 0871/9745862
E-Mail: wassanathaiimbiss@icloud.de

Der Verantwortliche entscheidet allein über die Zwecke und Mittel der Verarbeitung personenbezogener Daten auf dieser Website.

2. Überblick / Begriffe

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen (z. B. Name, E-Mail-Adresse, IP-Adresse). Verarbeitung meint jeden Umgang mit diesen Daten (Erheben, Speichern, Nutzen, Übermitteln, Löschen usw.).

Wir verarbeiten Daten nur, soweit dies für den Betrieb der Website, die Beantwortung von Anfragen oder gesetzliche Pflichten erforderlich ist — oder wenn Sie eingewilligt haben.

3. Rechtsgrundlagen

Soweit in den folgenden Abschnitten nicht anders genannt, stützen wir Verarbeitungen insbesondere auf:

• Art. 6 Abs. 1 lit. a DSGVO — Einwilligung (z. B. Google Maps)
• Art. 6 Abs. 1 lit. b DSGVO — Vertrag / vorvertragliche Anfragen (Kontakt, Catering, Kochkurs)
• Art. 6 Abs. 1 lit. c DSGVO — rechtliche Verpflichtung
• Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse (sicherer Betrieb, Abwehr von Missbrauch)
• § 25 Abs. 1 TTDSG — Einwilligung in Speicherung von Informationen auf Ihrem Endgerät, soweit nicht unbedingt erforderlich
• § 25 Abs. 2 TTDSG — unbedingt erforderliche Speicherung (z. B. Speichern Ihrer Cookie-/Einwilligungsauswahl)

4. Hosting und Server-Logfiles

Diese Website wird bei Vercel Inc., 440 N Barranca Avenue #4133, Covina, CA 91723, USA („Vercel“) gehostet. Vercel verarbeitet in unserem Auftrag technisch erforderliche Daten zum Ausliefern der Seiten.

Beim Aufruf der Website können u. a. folgende Daten in Server-Logfiles verarbeitet werden: IP-Adresse, Datum und Uhrzeit der Anfrage, aufgerufene URL, Referrer-URL, Browser- und Betriebssysteminformationen, übertragene Datenmenge sowie Erfolgs-/Fehlerstatus. Die Verarbeitung dient der Bereitstellung, Stabilität und Sicherheit der Website (Art. 6 Abs. 1 lit. f DSGVO).

Eine Weitergabe an Vercel kann eine Übermittlung in die USA darstellen. Soweit erforderlich, erfolgt dies auf Grundlage geeigneter Garantien (z. B. Standardvertragsklauseln) bzw. des EU-US Data Privacy Frameworks, soweit anwendbar. Details: Vercel Privacy Policy.

5. SSL-/TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an „https://“ in der Adresszeile Ihres Browsers.

6. Kontaktformular, E-Mail und Telefon

Wenn Sie uns per Kontaktformular, E-Mail oder Telefon kontaktieren, verarbeiten wir die von Ihnen angegebenen Daten (z. B. Name, E-Mail-Adresse, Telefonnummer, Nachrichteninhalt, Betreff, Zeitpunkt), um Ihre Anfrage zu bearbeiten und ggf. zu beantworten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage der Anbahnung oder Durchführung eines Vertrags dient (z. B. Catering, Kochkurs, Bestellung), andernfalls Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bearbeitung von Anfragen).

Über das Website-Formular werden Ihre Angaben an unseren Server übermittelt, dort zur Bearbeitung gespeichert und — soweit E-Mail-Versand konfiguriert ist — per E-Mail an uns sowie als Bestätigung an Ihre Adresse gesendet. Technisch kann hierfür ein E-Mail-Dienstleister (SMTP-Anbieter) eingesetzt werden, der die Nachrichten in unserem Auftrag zustellt.

Die Daten werden gelöscht, sobald sie für die Bearbeitung nicht mehr erforderlich sind, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen (z. B. handels- oder steuerrechtliche Fristen bei Geschäftsbriefen).

7. Cookies, lokale Speicherung und Einwilligung (TTDSG)

Wir setzen keine Tracking-, Analyse- oder Marketing-Cookies ein und laden keine Werbenetzwerke.

Auf Ihrem Endgerät können folgende Speichernungen vorkommen:

• Einwilligungsstatus (localStorage-Schlüssel „wassana-consent-v1“) — speichert, ob Sie notwendige Einstellungen und optional Google Maps akzeptiert haben. Erforderlich zur Dokumentation Ihrer Wahl (§ 25 Abs. 2 TTDSG, Art. 6 Abs. 1 lit. f bzw. lit. c DSGVO).
• Top-Hinweis ausblenden (localStorage, Schlüssel je nach Hinweistext) — merkt sich, wenn Sie die obere Angebotsleiste schließen. Rein lokal, kein Tracking (Art. 6 Abs. 1 lit. f DSGVO, § 25 Abs. 2 TTDSG).
• Kochkurs-Hinweis (sessionStorage „wassana-course-dismissed“) — merkt sich in der aktuellen Sitzung, wenn Sie den Hinweis schließen (Art. 6 Abs. 1 lit. f DSGVO, § 25 Abs. 2 TTDSG).
• Admin-Sitzung (HTTP-Cookie „wassana_admin“) — nur für den geschützten Verwaltungsbereich des Betreibers, nicht für Website-Besucher (Art. 6 Abs. 1 lit. f DSGVO).

Optionale Dienste, die Informationen auf Ihrem Endgerät speichern oder auslesen bzw. Drittanbieter laden (hier: Google Maps), setzen wir nur nach Ihrer Einwilligung ein (§ 25 Abs. 1 TTDSG, Art. 6 Abs. 1 lit. a DSGVO). Sie können Ihre Entscheidung jederzeit über den Link „Cookies“ im Footer neu treffen. Die Einwilligung ist widerruflich; der Widerruf gilt für die Zukunft.

8. Google Maps

Zur Darstellung unseres Standorts kann eine Karte von Google Maps eingebunden werden. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; Mutterkonzern Google LLC, USA.

Die Karte wird erst nach Ihrer ausdrücklichen Zustimmung geladen (Cookie-/ Einwilligungsbanner oder Schaltfläche „Karte laden“). Ohne Zustimmung findet keine Verbindung zu Google Maps über die eingebettete Karte statt. Alternativ können Sie den Standort über einen normalen Link bei Google Maps öffnen.

Nach Zustimmung kann Google insbesondere Ihre IP-Adresse sowie weitere technische Daten erheben und ggf. in die USA übermitteln. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TTDSG. Weitere Informationen: Google Datenschutzerklärung.

9. Schriften (Webfonts)

Für die Darstellung der Website nutzen wir die Schriftart „Special Elite“. Die Schrift wird über Next.js beim Build eingebunden und von unserem Hosting ausgeliefert. Beim normalen Seitenaufruf wird hierfür keine Verbindung zu Google Fonts-Servern hergestellt. Es erfolgt insofern keine Übermittlung Ihrer IP-Adresse an Google allein wegen der Schriftarten.

10. Bilder, Fotos und Medien

Auf dieser Website werden Bilder und Grafiken angezeigt (z. B. Speisen, Logo, Standortatmosphäre). Die Bilddateien werden von unserem eigenen Server / Hosting ausgeliefert und enthalten keine Tracking-Pixel Dritter.

Urheberrecht: Die dargestellten Inhalte, Fotos und Grafiken unterliegen dem deutschen Urheberrecht bzw. den Nutzungsrechten des jeweiligen Rechteinhabers. Eine Nutzung außerhalb der gesetzlich erlaubten Fälle bedarf der Zustimmung des Rechteinhabers. Einzelheiten finden Sie auch im Impressum.

Personenbezogene Abbildungen: Soweit auf Fotos erkennbare Personen abgebildet sind, erfolgt die Veröffentlichung nur, wenn eine geeignete Rechtsgrundlage vorliegt (z. B. Einwilligung der abgebildeten Person, Art. 6 Abs. 1 lit. a DSGVO, oder ein berechtigtes Interesse nach Abwägung gemäß Art. 6 Abs. 1 lit. f DSGVO / KunstUrhG, soweit anwendbar). Betroffene Personen können Auskunft verlangen und — soweit einschlägig — die Löschung oder Einschränkung der Veröffentlichung verlangen.

Wenn Sie der Meinung sind, dass ein Bild unberechtigt verwendet wird, kontaktieren Sie uns bitte unter wassanathaiimbiss@icloud.de. Wir prüfen den Vorgang unverzüglich.

11. Social Media (nur Verlinkung)

Wir verlinken auf unsere Profile bei Instagram und Facebook. Es sind reine Hyperlinks — es werden keine Social-Plugins geladen, die beim Seitenaufruf automatisch Daten an die Plattformen übermitteln. Erst wenn Sie den Link anklicken, gelangen Sie zur jeweiligen Plattform; dann gelten die Datenschutzbestimmungen des Anbieters.

• Instagram / Meta: Datenschutzhinweise
• Facebook / Meta: Datenschutzrichtlinie

12. Keine Analyse- / Marketing-Tools

Derzeit setzen wir keine Webanalyse-Tools (z. B. Google Analytics), kein Facebook-/Meta-Pixel und keine vergleichbaren Marketing-Tracker ein. Sollte sich das ändern, werden wir diese Erklärung aktualisieren und — soweit erforderlich — vorab Ihre Einwilligung einholen.

13. Admin-Bereich / Progressive Web App / Push

Für den Betreiber existiert ein passwortgeschützter Verwaltungsbereich. Dort können Inhalte der Website gepflegt und eingehende Kontaktanfragen eingesehen werden. Zugang und Sitzungs-Cookie dienen ausschließlich dem Betreiber. Optional kann der Verwaltungsbereich als App auf dem Gerät gespeichert werden (PWA); dabei können technische Dateien lokal zwischengespeichert werden.

Optional kann der Betreiber Push-Benachrichtigungen für diesen Verwaltungsbereich aktivieren (z. B. Hinweise zu Kochkursen). Dafür werden — nach ausdrücklicher Freigabe im Browser — eine Push-Subscription und technische Endpunkt-Daten gespeichert und über den Browser-Push-Dienst (z. B. von Google / Apple / Mozilla je nach Gerät) zugestellt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Betrieb der eigenen Verwaltung) bzw. Einwilligung des jeweiligen Gerätenutzers in die Browser-Benachrichtigung. Website-Besucher erhalten keine Push-Nachrichten.

Website-Inhalte aus dem Admin (z. B. Texte, Wochenkarte, Kochkurs-Termine — keine Kontaktanfragen / keine privaten Nachrichten) können zur dauerhaften Speicherung in einem privaten Git-Repository bei GitHub, Inc. (USA) abgelegt werden, sofern der Betreiber dies technisch konfiguriert hat. Kontaktanfragen werden nicht in dieses Repository geschrieben; der bevorzugte dauerhafte Kanal dafür ist die E-Mail an den Betreiber.

14. Empfänger und Auftragsverarbeitung

Eine Weitergabe personenbezogener Daten erfolgt nur, soweit dies für die genannten Zwecke erforderlich ist, Sie eingewilligt haben oder eine gesetzliche Pflicht besteht. Mögliche Empfänger bzw. Auftragsverarbeiter sind insbesondere:

• Hosting-Anbieter (Vercel Inc., USA)
• E-Mail-/SMTP-Dienstleister (Zustellung von Anfragen)
• GitHub, Inc. (USA) — nur für nicht-personenbezogene Website-Inhalte aus dem CMS, soweit konfiguriert
• Google Ireland Limited / Google LLC — nur bei Einwilligung in Google Maps; außerdem ggf. Browser-Push-Infrastruktur bei Chromium-Geräten (nur Admin-Push)

Mit Auftragsverarbeitern schließen wir — soweit gesetzlich erforderlich — Vereinbarungen nach Art. 28 DSGVO.

15. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Fristen bestehen. Typische Orientierung:

• Server-Logs: in der Regel kurze, technisch bedingte Fristen beim Hosting-Anbieter
• Kontaktanfragen: bis zur abschließenden Bearbeitung, danach Löschung oder Einschränkung, sofern keine Aufbewahrungspflichten gelten
• Einwilligungsstatus: bis Sie ihn ändern/löschen oder ein neuer Consent-Mechanismus eingeführt wird

16. Sicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen zum Schutz Ihrer Daten (u. a. TLS-Verschlüsselung, Zugriffsschutz für den Admin-Bereich, Begrenzung und Prüfung von Formularingaben). Absolute Sicherheit bei Übertragungen im Internet kann nicht gewährleistet werden.

17. Keine automatisierte Entscheidungsfindung

Es findet keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO statt.

18. Ihre Rechte

Sie haben gegenüber uns — soweit die gesetzlichen Voraussetzungen vorliegen — insbesondere folgende Rechte:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO) — mit Wirkung für die Zukunft

Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an wassanathaiimbiss@icloud.de.

Außerdem haben Sie ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde. Zuständig u. a. für Bayern:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18
91522 Ansbach
www.lda.bayern.de

19. Kinder und Jugendliche

Unser Angebot richtet sich nicht gezielt an Kinder unter 16 Jahren. Wir fordern wissentlich keine personenbezogenen Daten von Kindern an. Das Schüler-/Azubi-Mittagsangebot betrifft Jugendliche bzw. Auszubildende im Ladenbetrieb; Online erheben wir dafür keine besonderen Kategorien personenbezogener Daten.

20. Aktualität dieser Erklärung

Stand: 25. Juli 2026. Wir passen diese Datenschutzerklärung an, wenn sich Website, eingesetzte Dienste oder Rechtslage ändern. Die jeweils aktuelle Fassung finden Sie stets unter dieser URL.

Siehe auch das Impressum.