Zur Startseite

Datenschutzerklärung

Wir freuen uns über deinen Besuch. Der Schutz deiner Daten ist uns wichtig. Hier erfährst du, welche Daten wir beim Besuch dieser Website und bei einer Bestellung verarbeiten, wofür und auf welcher Rechtsgrundlage.

1. Verantwortlicher

Rod Osha Thai Street Food
Decker & Kongpila GbR
vertreten durch die Gesellschafter Sarut Decker und Waleekorn Kongpila
Friedrich-Karl-Straße 28, 46045 Oberhausen
Telefon: +49 179 3666 216
E-Mail: [email protected]

Einen Datenschutzbeauftragten haben wir nicht benannt, da wir dazu gesetzlich nicht verpflichtet sind. Bei Fragen zum Datenschutz wende dich einfach an die oben genannten Kontaktdaten.

2. Das Wichtigste in Kürze

3. Hosting und Aufruf der Website

Diese Website wird bei Netlify, Inc., San Francisco, USA („Netlify“) gehostet. Beim Aufruf der Website verarbeitet Netlify automatisch technisch notwendige Daten, die dein Browser übermittelt (Server-Logfiles):

Diese Daten sind erforderlich, um die Website auszuliefern, ihre Sicherheit und Stabilität zu gewährleisten und Angriffe abzuwehren. Eine Zusammenführung mit anderen Datenquellen findet nicht statt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im sicheren und fehlerfreien Betrieb der Website. Die Logfiles werden von Netlify nur für einen begrenzten Zeitraum gespeichert und anschließend gelöscht.

Wir haben mit Netlify einen Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO geschlossen. Da Netlify seinen Sitz in den USA hat, kann eine Übermittlung von Daten in die USA stattfinden. Diese erfolgt auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission zum EU-US Data Privacy Framework (Art. 45 DSGVO), soweit Netlify danach zertifiziert ist, sowie ergänzend auf Grundlage der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

Die Verbindung zu unserer Website ist durch eine SSL/TLS-Verschlüsselung (erkennbar an „https://“) geschützt.

4. Speicherung im Browser (Local Storage)

Damit die Website komfortabel funktioniert, speichern wir einige Angaben ausschließlich lokal in deinem Browser („Local Storage“):

Diese Angaben werden nicht an uns oder Dritte übertragen. Die Speicherung ist für die von dir ausdrücklich gewünschte Funktion – das Zusammenstellen und Abschicken einer Bestellung – unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Die weitere Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b und f DSGVO. Du kannst diese Daten jederzeit über die Einstellungen deines Browsers („Website-Daten löschen“) entfernen; der Warenkorb wird außerdem geleert, sobald du eine Bestellung abschließt.

5. Online-Bestellung

Wenn du über unsere Website bestellst, verarbeiten wir folgende Angaben:

Wir verwenden diese Angaben ausschließlich, um deine Bestellung anzunehmen, zuzubereiten, zur Abholung bereitzustellen bzw. auszuliefern, abzurechnen und dich bei Rückfragen zu kontaktieren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Wo die Daten gespeichert werden: Deine Bestellung wird von einer Server-Funktion entgegengenommen, geprüft und in unserer Bestell-Datenbank gespeichert. Beides betreibt für uns die Supabase, Inc. (USA) auf Servern in London (Vereinigtes Königreich). Für das Vereinigte Königreich hat die EU-Kommission festgestellt, dass dort ein angemessenes Datenschutzniveau besteht (Angemessenheitsbeschluss, Art. 45 DSGVO). Von dort wird die Bestellung live auf unser Küchen-Display übertragen und als Küchen- bzw. Lieferbon ausgedruckt. Mit Supabase haben wir einen Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO geschlossen. Soweit dabei ein Zugriff aus den USA nicht ausgeschlossen werden kann, erfolgt dieser auf Grundlage des EU-US Data Privacy Framework (Art. 45 DSGVO), soweit der Anbieter danach zertifiziert ist, sowie der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

Schutz vor Missbrauch: Um massenhafte Fake-Bestellungen zu verhindern, speichern wir beim Absenden einer Bestellung eine Prüfsumme (Hash) deiner IP-Adresse – nicht die IP-Adresse selbst – und zählen damit die Bestellversuche. Diese Einträge werden nach spätestens 24 Stunden automatisch gelöscht. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren Bestellsystem (Art. 6 Abs. 1 lit. f DSGVO).

Bestellbestätigung per E-Mail: Nach deiner Bestellung erhältst du eine Bestätigung an die angegebene E-Mail-Adresse, eine Nachricht, sobald deine Bestellung fertig bzw. unterwegs ist, und – falls wir eine Bestellung einmal nicht annehmen können – eine Stornierungsnachricht. Für den Versand nutzen wir den E-Mail-Dienst Brevo der Sendinblue SAS, 9-17 rue Salneuve, 75017 Paris, Frankreich. Brevo verarbeitet dafür deine E-Mail-Adresse, deinen Namen und den Inhalt der Nachricht auf Servern in der EU; mit Brevo haben wir einen Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO geschlossen. Versandprotokolle löscht Brevo nach den in seinem Vertrag festgelegten Fristen.

Wie lange wir deine Daten speichern: Deinen Namen, deine Telefonnummer, E-Mail-Adresse und Lieferadresse löschen wir automatisch: bei Abholung sofort nach der Übergabe, bei Lieferung in der Nacht nach dem Liefertag (bis dahin, damit unser Fahrer bei Rückfragen – z. B. einem vergessenen Getränk – noch einmal zu dir kommen kann). Wird eine Bestellung storniert oder nicht abgeholt, werden diese Daten spätestens 24 Stunden nach der gewünschten Abhol- bzw. Lieferzeit gelöscht. Ausgedruckte Bons mit deinen Angaben werden nach der Übergabe vernichtet.

Für unsere Buchhaltung und die gesetzlich vorgeschriebene Aufbewahrung (z. B. nach Handels- und Steuerrecht) speichern wir anschließend nur noch Angaben ohne Bezug zu deiner Person: Bestellnummer, Datum und Uhrzeit, bestellte Gerichte, Beträge, Steuersätze, Zahlungsart und -status. Aus diesen Angaben erstellen wir auch unsere täglichen Umsatzberichte.

6. Online-Zahlung mit Karte, Apple Pay oder Google Pay (SumUp)

Für Online-Zahlungen mit Kredit- oder Debitkarte, Apple Pay oder Google Pay nutzen wir den Zahlungsdienstleister SumUp Limited, Block 8, Harcourt Centre, Charlotte Way, Dublin 2, D02 K580, Irland. Wenn du diese Zahlungsart wählst, wird das Zahlungsformular von SumUp direkt von den Servern von SumUp geladen und angezeigt. Deine Karten- bzw. Zahlungsdaten gibst du ausschließlich dort ein; sie werden von SumUp verarbeitet und erreichen uns nicht. Bei Apple Pay bzw. Google Pay verarbeiten zusätzlich Apple bzw. Google die Zahlung nach ihren eigenen Datenschutzbestimmungen.

Wir übermitteln an SumUp den zu zahlenden Betrag und die Bestellnummer und erhalten von SumUp eine Bestätigung über den Zahlungsstatus. SumUp ist für die Zahlungsabwicklung selbst verantwortlich und kann Daten zur Betrugsprävention verarbeiten; es gelten die Datenschutzbestimmungen von SumUp. Dasselbe gilt, wenn du bei Abholung oder Lieferung mit EC- oder Kreditkarte über unser SumUp-Kartenterminal bezahlst. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

7. Kontakt per E-Mail oder Telefon

Wenn du uns per E-Mail oder Telefon kontaktierst (z. B. bei Fragen zu einer Bestellung), verarbeiten wir deine Angaben (z. B. Name, Kontaktdaten, Inhalt deiner Anfrage), um deine Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit deine Anfrage mit einer Bestellung zusammenhängt, und im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen). Wir löschen die Angaben, sobald deine Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten bestehen.

Unser E-Mail-Postfach (für Antworten und Anfragen) liegt bei der IONOS SE, Elgendorfer Straße 57, 56410 Montabaur; mit IONOS haben wir einen Vertrag über die Auftragsverarbeitung geschlossen.

8. Schriftarten, Bilder und externe Links

Alle Schriftarten, Bilder und Programmteile werden direkt von unserer Website geladen. Es besteht dabei keine Verbindung zu Google oder anderen Drittanbietern.

Unsere Website enthält Links zu externen Diensten, z. B. „Route planen“ zu Google Maps (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) sowie ggf. zu unseren Profilen in sozialen Netzwerken. Diese Links sind einfache Verweise: Erst wenn du sie anklickst, wirst du zum jeweiligen Anbieter weitergeleitet, und dieser verarbeitet deine Daten nach seinen eigenen Datenschutzbestimmungen.

9. Pflicht zur Bereitstellung, keine automatisierte Entscheidung

Die Angabe deiner Daten ist freiwillig. Ohne Name, Telefonnummer, E-Mail-Adresse und – bei Lieferung – Adresse können wir deine Bestellung jedoch nicht bearbeiten. Eine automatisierte Entscheidungsfindung oder ein Profiling findet nicht statt.

10. Deine Rechte

Du hast jederzeit das Recht auf:

Widerspruchsrecht: Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, kannst du dieser Verarbeitung aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO).

Wende dich dafür einfach an die oben genannten Kontaktdaten. Außerdem hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestraße 2–4, 40213 Düsseldorf, www.ldi.nrw.de.

11. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich unsere Website oder die rechtlichen Vorgaben ändern. Es gilt die jeweils hier veröffentlichte Fassung.

Stand: Oktober 2026