Hong Xiang SARL · Dudelange
Datenschutz und Cookies
24 route de Burange, L-3429 Dudelange
Verantwortlicher
Hong Xiang SARL, 24 route de Burange, L-3429 Dudelange, eingetragen im Handels- und Gesellschaftsregister Luxemburg unter der Nummer B 104098, ist für die in diesem Dienst genutzten Daten verantwortlich. Kontakt: [email protected] oder +352 26 52 18 60.
Verwendete Daten
Der Dienst nutzt Identitäts- und Kontaktdaten des Kontos, Bestätigungs- und Sitzungsdaten, Adressen, Angaben zu Bestellungen, Reservierungen und Studentenmenüs, Zahlungsstatus und Referenzen, Nachrichten, Notizen sowie begrenzte technische und Sicherheitsprotokolle. Rohe Kartendaten werden nicht gespeichert.
Zwecke und Rechtsgrundlagen
Die Daten dienen dazu, das Konto zu erstellen, Bestellungen und Reservierungen bereitzustellen und den Vertrag oder gewünschte Schritte davor auszuführen. Sie dienen auch gesetzlichen und buchhalterischen Pflichten sowie der Sicherheit, Betrugsvermeidung und Verteidigung des Dienstes, wenn ein berechtigtes Interesse gilt. Es sind kein Werbeprofil und kein Newsletter geplant.
Empfänger
Nur befugte Mitarbeitende des Restaurants und notwendige Dienstleister erhalten die für ihre Aufgabe benötigten Daten. Diese Dienstleister sind Railway Corp. für das Hosting der Anwendung und der Datenbank in der Region EU West, Cloudflare, Inc. für Auslieferung, DNS-Dienst und Netzwerkschutz, Stripe Payments Europe, Limited, in Irland für Kartenzahlungen, Zoho Corporation B.V. mit ihrem Dienst ZeptoMail in der Europäischen Union für Service-E-Mails sowie Twilio Ireland Limited für Verifizierungs-SMS. Es werden keine Daten verkauft oder für Werbezwecke genutzt.
Aufbewahrung
Bestellungen, Reservierungen und Zahlungsnachweise werden zehn Jahre aufbewahrt, eine Dauer, die die luxemburgischen buchhalterischen und steuerlichen Pflichten vorschreiben. Das Kundenkonto wird aufbewahrt, solange es besteht, und bis zu seiner Löschung. Eine Sitzung läuft spätestens dreißig Tage nach ihrer Erstellung ab. Per E-Mail oder SMS gesendete Verifizierungscodes laufen nach wenigen Minuten ab. Technische und Sicherheitsprotokolle werden höchstens zwölf Monate aufbewahrt. Die PDFs der Wochenmenüs werden drei Monate lang privat aufbewahrt.
Löschung des Kontos
Sie können Ihr Konto auf der Seite Mein Konto im Bereich Sicherheit löschen. Die Löschung anonymisiert Ihre Kundendaten und beendet Ihre Sitzungen. Bereits getätigte Bestellungen und Reservierungen behalten den Namen, die E-Mail, die Telefonnummer und die Adresse, die zum Zeitpunkt der Bestellung gespeichert wurden, weil diese Unterlagen als Buchhaltungsnachweis dienen und für die gesetzliche Dauer aufbewahrt werden müssen. Sie sind dann nicht mehr mit einem aktiven Konto verknüpft.
Notwendige Speicherung
Sprache, Warenkorb, Sicherheit, Sitzung und Dienstkontinuität nutzen nur unbedingt nötige Speicherung. Es gibt kein Werbe- oder Verhaltenstracking und es wird keine Einwilligung für Werbung oder Statistiken verlangt.
Internationale Übermittlungen
Stripe Payments Europe, Twilio Ireland und ZeptoMail verarbeiten die Daten in der Europäischen Union. Railway hostet die Anwendung und die Datenbank in der Region EU West in den Niederlanden, ist aber ein in den USA ansässiges Unternehmen. Cloudflare, Inc. ist ebenfalls in den USA ansässig und kann technische Daten außerhalb des Europäischen Wirtschaftsraums verarbeiten. Diese Übermittlungen stützen sich auf die Standardvertragsklauseln der Europäischen Kommission und, sofern der Anbieter dafür zertifiziert ist, auf das EU-US-Datenschutzrahmenwerk.
Ihre Rechte
Sie können Auskunft, Berichtigung, Löschung soweit erlaubt, Einschränkung, Widerspruch und Datenübertragbarkeit, soweit anwendbar, verlangen. Eine Einwilligung kann widerrufen werden, wenn sie genutzt wird. Bestimmte gesetzliche Unterlagen müssen trotzdem für ihre gesetzliche Aufbewahrungsfrist aufbewahrt werden.
Beschwerde
Kontaktieren Sie bei Fragen zuerst Hong Xiang. Sie können sich auch bei der Commission nationale pour la protection des données, 15 boulevard du Jazz, L-4370 Belvaux, Luxemburg, beschweren.
Pflichtangaben und Automatisierung
Als Pflichtfelder markierte Angaben sind nötig, um das Konto zu erstellen oder die Anfrage auszuführen. Es sind kein Werbeprofiling und keine ausschließlich automatische Entscheidung mit ähnlich großer Wirkung geplant.