Datenschutzerklärung

Verantwortlicher

Vipan Kumar Sharma
VIPAN Indisches Restaurant
Nikolsburger Platz 2
10717 Berlin

Telefon: 030 86 00 80 07 · E-Mail: info@vipan.de

Einen Datenschutzbeauftragten müssen wir nicht benennen. Bei Fragen zum Datenschutz schreiben Sie uns einfach an die oben genannte Adresse.

Das Wichtigste in Kürze

• Keine Werbe-, Analyse- oder Tracking-Cookies, keine Social-Media-Plugins.
• Schriften und Bilder kommen von unserem eigenen Server.
• Inhalte von Google (Karte, 360°-Rundgang) laden wir nur nach Ihrer Einwilligung.
• Bezahlt wird auf der Bezahlseite von Stripe – Ihre Kartendaten erreichen uns nie.
• Wir erheben nur, was wir für Ihre Anfrage oder Bestellung brauchen, und löschen es danach.

Hosting und Server-Logfiles

Die Website läuft bei Render Services, Inc., San Francisco, USA, auf Servern in Frankfurt am Main. Mit Render besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO). Render ist unter dem EU-U.S. Data Privacy Framework zertifiziert; zusätzlich gelten die EU-Standardvertragsklauseln.

Beim Aufruf der Website werden technisch notwendige Daten verarbeitet: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, übertragene Datenmenge, Browser und Betriebssystem. Das dient der Auslieferung der Seite, der Sicherheit und der Abwehr von Missbrauch (Art. 6 Abs. 1 lit. f DSGVO). Die Logfiles werden nach höchstens 14 Tagen gelöscht. Die Verbindung ist durchgehend per TLS verschlüsselt.

Cookies und Speicherungen im Browser (Cookie-Richtlinie)

Wir speichern nur, was für die Website technisch notwendig ist (§ 25 Abs. 2 Nr. 2 TDDDG). Dafür brauchen wir keine Einwilligung. Alles andere – derzeit nur Inhalte von Google – laden wir erst nach Ihrer Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO).

Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft ändern oder widerrufen: Cookie-Einstellungen.

Google Maps und Google Street View

Auf den Seiten „Kontakt“ und „Über uns“ binden wir eine Karte und einen 360°-Rundgang von Google ein. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Erst wenn Sie „Externe Medien“ erlauben, stellt Ihr Browser eine Verbindung zu Google her. Dabei werden insbesondere Ihre IP-Adresse, die aufgerufene Seite und Browserdaten an Google übermittelt, und Google kann Cookies setzen. Eine Übermittlung in die USA ist möglich; Google ist unter dem EU-U.S. Data Privacy Framework zertifiziert.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Mehr dazu: Datenschutzerklärung von Google.

Kontaktformular, Reservierungs- und Gutscheinanfragen

Wenn Sie uns schreiben, einen Tisch anfragen oder einen Gutschein bestellen möchten, verarbeiten wir Ihre Angaben (Name, E-Mail, ggf. Telefon, Personenzahl, Datum, Uhrzeit, Nachricht), um Ihre Anfrage zu bearbeiten und zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anbahnung oder Erfüllung eines Vertrags), im Übrigen unser berechtigtes Interesse an der Beantwortung (Art. 6 Abs. 1 lit. f DSGVO).

Kontakt- und Gutscheinanfragen werden nicht auf unserer Website gespeichert, sondern direkt per E-Mail an unser Postfach bei der STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, übermittelt (Auftragsverarbeitung nach Art. 28 DSGVO). Zum Schutz vor Missbrauch prüfen wir automatisch, ob ein Formular von einem Programm ausgefüllt wurde; dafür werden keine Daten an Dritte gegeben.

Tischreservierungen speichern wir in unserer Datenbank beim Hoster der Website (siehe „Hosting“), damit wir die Anfrage bestätigen oder absagen und Sie sie über Ihre Reservierungsnummer stornieren können. Sie erhalten dazu E-Mails (Eingangsbestätigung, Bestätigung bzw. Absage, Stornierung). Am Tag der Reservierung erhält der Inhaber eine SMS mit Uhrzeit, Personenzahl, Name und Telefonnummer; der Versand erfolgt über den SMS-Dienst seven.io der seven communications GmbH & Co. KG, Willestr. 4–6, 24103 Kiel (Auftragsverarbeitung nach Art. 28 DSGVO). Die Daten werden 30 Tage nach dem Termin automatisch gelöscht.

Online-Bestellung zur Abholung

Wenn Sie online bestellen, verarbeiten wir Ihren Namen, Ihre Telefonnummer und E-Mail-Adresse, die bestellten Speisen, die Abholzeit, Zahlungsart und Zahlungsstatus, Ihre Anmerkung und – wenn Sie eine angeben – Ihre Rechnungsadresse. So können wir die Bestellung annehmen, zubereiten, Ihnen Bestätigungen und die Rechnung schicken und Sie bei Rückfragen erreichen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertrag). Die Bestellung sieht unser Küchenteam in unserer Küchen-App und auf dem Bestellbon.

Ein Kundenkonto gibt es nicht. Ihre Bestellung wird nicht für Werbung oder Profilbildung genutzt.

Hinweis zu Allergien (Gesundheitsdaten)

Bei der Bestellung können Sie freiwillig einen Hinweis zu Allergien oder Unverträglichkeiten geben. Das können Gesundheitsdaten sein. Wir verarbeiten sie nur, wenn Sie dafür ausdrücklich einwilligen, indem Sie das zugehörige Häkchen setzen (Art. 9 Abs. 2 lit. a und Art. 6 Abs. 1 lit. a DSGVO). Bestellen können Sie auch ohne diesen Hinweis.

Wir nutzen den Hinweis nur für die Zubereitung Ihrer Bestellung. Ihn sieht nur unser Küchenteam; auf der Rechnung und im Steuerarchiv steht er nicht. Wir löschen ihn automatisch 24 Stunden nach der vereinbarten Abholzeit. Nur wenn eine Reklamation oder ein Rechtsstreit vorliegt oder absehbar ist, bewahren wir die dafür erforderlichen Angaben gesondert und zugriffsbeschränkt auf, bis der Fall abgeschlossen ist (Art. 9 Abs. 2 lit. f DSGVO, Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen).

Ihre Einwilligung können Sie jederzeit für die Zukunft widerrufen, telefonisch unter 030 86 00 80 07 oder per E-Mail an info@vipan.de (Art. 7 Abs. 3 DSGVO). Bis zum Widerruf erfolgte Verarbeitung bleibt rechtmäßig.

Bezahlung mit Stripe

Wenn Sie online bezahlen, werden Sie auf die Bezahlseite unseres Zahlungsdienstleisters weitergeleitet: Stripe Payments Europe, Limited, One Wilton Park, Wilton Place, Dublin 2, D02 FX04, Irland. Ihre Zahlungsdaten (z. B. die Kartennummer) geben Sie direkt bei Stripe ein; wir erhalten sie nicht. Stripe teilt uns nur mit, ob und in welcher Höhe bezahlt wurde, und gegebenenfalls Kartentyp und die letzten vier Ziffern.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Stripe verarbeitet Daten teilweise auch für eigene Zwecke, etwa zur Betrugsprävention und wegen gesetzlicher Pflichten. Eine Übermittlung in die USA ist möglich; Stripe nimmt am EU-U.S. Data Privacy Framework teil. Mehr dazu: Datenschutzerklärung von Stripe. Auf vipan.de selbst laden wir keine Skripte von Stripe.

Bezahlen Sie bei Abholung im Restaurant, findet keine Online-Zahlung statt.

Mehrweg-Verpackung mit VYTAL

Wenn Sie Mehrweg-Verpackung wählen, geben wir Ihren VYTAL-Liefertoken und die Anzahl der Behälter an die VYTAL Global GmbH, c/o WeWork Wallarkaden, Pilgrimstraße 6, 50674 Köln, weiter, damit die Behälter Ihrem VYTAL-Konto zugeordnet werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Für Ihr VYTAL-Konto ist VYTAL selbst verantwortlich; es gilt die Datenschutzerklärung von VYTAL.

Benachrichtigungen an unsere Küche

Neue Bestellungen erscheinen in unserer Küchen-App auf dem iPad in unserer Küche. Reagiert dort niemand, ruft unser System automatisch über seven.io im Restaurant bzw. beim Inhaber an. Diese Anrufe enthalten keine Daten über Sie, sondern nur den Hinweis auf eine neue Bestellung.

E-Mails zu Ihrer Bestellung

Eingangs- und Annahmebestätigung (mit den Bestellbedingungen als PDF), Statusmeldungen und die Rechnung senden wir über unseren E-Mail-Anbieter STRATO GmbH (siehe oben). Die E-Mails werden verschlüsselt übertragen (TLS), soweit Ihr E-Mail-Anbieter das unterstützt.

Speicherdauer

• Anfragen über das Kontakt- oder Gutscheinformular: Löschung, sobald die Anfrage erledigt ist, spätestens nach 6 Monaten.
• Tischreservierungen: automatische Löschung 30 Tage nach dem Termin.
• Online-Bestellungen – Kontaktdaten (Name, Telefon, E-Mail) und Anmerkung: Löschung 90 Tage nach der Abholzeit.
• Hinweise zu Allergien: automatische Löschung 24 Stunden nach der vereinbarten Abholzeit (Ausnahme: Reklamation, siehe oben).
• Steuerlich relevante Angaben zur Bestellung (Bestellnummer, Zeitpunkt, Speisen, Mengen, Preise, Steuer, Zahlungsart) – ohne Ihre Kontaktdaten in einem gesonderten Archiv, solange das Steuer- und Handelsrecht es verlangt: 8 Jahre, gerechnet ab dem Ende des Kalenderjahres der Bestellung.
• Rechnungen: 8 Jahre, gerechnet ab dem Ende des Kalenderjahres, in dem die Rechnung ausgestellt wurde. Haben Sie eine Rechnungsadresse angegeben (über 250 € erforderlich), enthält die Rechnung Ihren Namen und Ihre Anschrift. Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO i. V. m. § 147 AO, § 257 HGB, § 14b UStG.
• Server-Logfiles: siehe „Hosting und Server-Logfiles“.

Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21). Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Schreiben Sie dazu einfach an info@vipan.de.

Sie können sich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), zum Beispiel bei der Berliner Beauftragten für Datenschutz und Informationsfreiheit, Alt-Moabit 59–61, 10555 Berlin.

Die Bereitstellung Ihrer Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Ohne die als Pflichtfeld markierten Angaben können wir eine Anfrage oder Bestellung aber nicht bearbeiten. Eine automatisierte Entscheidungsfindung einschließlich Profiling findet nicht statt.

Stand: November 2026