Datenschutz
1. Verantwortlicher
Los Chinitos GbR
Linh Tuan Tran, Mazlum Lale, Thanh-Ton Pham
Witzelstraße 46, 40225 Düsseldorf
E-Mail: info@loschinitos.de
Wir nehmen den Schutz deiner Daten ernst und verarbeiten sie nur im Rahmen der Datenschutz-Grundverordnung (DSGVO) und des Bundesdatenschutzgesetzes (BDSG). Ein Datenschutzbeauftragter ist bei uns gesetzlich nicht vorgeschrieben.
2. Kurz gesagt
Diese Website setzt keine Cookies, nutzt keine Analyse- oder Tracking-Tools und zeigt keine Werbung. Alle Inhalte werden über unsere eigene Domain ausgeliefert. Personenbezogene Daten verarbeiten wir nur, soweit das für den Betrieb der Seite technisch nötig ist oder du sie uns selbst schickst, zum Beispiel über das Anfrageformular.
3. Hosting und Server-Logfiles
Die Website wird bei Netlify, Inc. (USA) gehostet. Beim Aufruf der Seite verarbeitet der Hoster automatisch technische Daten, die dein Browser übermittelt: IP-Adresse, Datum und Uhrzeit des Abrufs, aufgerufene Seite, Referrer-URL, Browsertyp und Betriebssystem. Diese Daten sind nötig, um die Website auszuliefern und ihre Sicherheit und Stabilität zu gewährleisten.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einem sicheren und funktionsfähigen Webauftritt. Mit Netlify besteht ein Vertrag zur Auftragsverarbeitung. Netlify ist unter dem EU-US Data Privacy Framework zertifiziert; für Übermittlungen in die USA liegt damit ein Angemessenheitsbeschluss der EU-Kommission vor (Art. 45 DSGVO). Auf dem kostenlosen Tarif blendet Netlify zudem einen „Powered by Netlify“-Hinweis ein; das zugehörige Script wird von Netlify selbst über unsere Domain ausgeliefert. Weitere Informationen: netlify.com/privacy.
4. Anfrageformular und E-Mail
Wenn du uns über das Catering-Formular schreibst, verarbeiten wir die Angaben, die du dort machst: Name, E-Mail-Adresse, optional Telefonnummer, Anlass, Datum, Personenzahl und deine Nachricht. Deine Anfrage wird direkt in unser Kundenverwaltungssystem (CRM) übertragen, das wir bei Supabase, Inc. betreiben (Rechenzentrum in London, Vereinigtes Königreich; Angemessenheitsbeschluss der EU-Kommission). Zusätzlich speichert der Formular-Dienst unseres Hosters Netlify eine Kopie, über die wir per E-Mail benachrichtigt werden. Schreibst du uns eine E-Mail, verarbeiten wir die darin enthaltenen Angaben. Unser E-Mail-Postfach liegt bei der united-domains GmbH in Deutschland, mit der ein Vertrag zur Auftragsverarbeitung besteht.
Wir nutzen diese Daten ausschließlich, um deine Anfrage zu beantworten und ein mögliches Catering vorzubereiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anbahnung eines Vertrags), im Übrigen Art. 6 Abs. 1 lit. f DSGVO. Kommt kein Auftrag zustande, werden deine Kontaktdaten spätestens sechs Monate nach dem letzten Kontakt automatisch gelöscht. Kommt ein Auftrag zustande, bewahren wir Angebot, Auftragsbestätigung und Rechnung so lange auf, wie es gesetzliche Aufbewahrungspflichten verlangen.
5. Termine unserer Pop-ups
Die Termine im Bereich „Wo wir als nächstes stehen“ stammen aus unserer Termindatenbank bei Supabase, Inc. (Rechenzentrum in London, Vereinigtes Königreich). Dein Browser ruft die Termine dabei nicht direkt bei Supabase ab, sondern über unsere eigene Domain; der Abruf bei Supabase erfolgt serverseitig durch unseren Hoster. Supabase erhält dadurch keine Daten über dich, insbesondere nicht deine IP-Adresse.
6. Instagram-Beiträge auf dieser Website
Im Bereich „Aus unseren Socials“ zeigen wir Vorschaubilder unserer eigenen Instagram-Beiträge. Wir binden dafür keine Instagram-Inhalte direkt ein. Die Bilder und Beitragsdaten bezieht unser Hoster serverseitig über den Dienst Behold (behold.so) und liefert sie über unsere eigene Domain aus. Weder Behold noch Instagram bzw. Meta erhalten dabei Daten von dir, insbesondere nicht deine IP-Adresse.
Erst wenn du auf ein Vorschaubild oder einen Instagram-Link klickst, wirst du zu Instagram weitergeleitet. Dort gelten die Datenschutzbestimmungen von Meta: privacycenter.instagram.com/policy.
7. Unser Instagram-Profil
Wir betreiben ein Unternehmensprofil auf Instagram (@tacosloschinitos), einem Dienst der Meta Platforms Ireland Ltd., Merrion Road, Dublin 4, Irland. Wenn du unser Profil besuchst oder mit uns interagierst, verarbeitet Meta deine Daten nach seinen eigenen Bestimmungen. Für die Statistiken, die Meta uns zu unserem Profil bereitstellt (Insights), sind wir gemeinsam mit Meta verantwortlich (Art. 26 DSGVO); Meta übernimmt dabei die primäre Verantwortung. Nachrichten, die du uns auf Instagram schickst, nutzen wir nur, um dir zu antworten.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Kommunikation mit unseren Gästen und Kunden. Deine Rechte kannst du am wirksamsten direkt bei Meta geltend machen: privacycenter.instagram.com/policy.
8. Links zu Google Maps
Bei bestätigten Terminen findest du einen Link „Route“. Google Maps wird nicht in die Website eingebunden; erst wenn du den Link anklickst, öffnet sich Google Maps und es gelten die Datenschutzbestimmungen von Google: policies.google.com/privacy.
9. Schriftarten
Die Schriftarten dieser Website liegen auf unserem eigenen Server. Beim Seitenaufruf wird keine Verbindung zu Google oder anderen Schriftanbietern aufgebaut.
10. Speicherung im Browser, keine Cookies
Wir setzen keine Cookies. Wenn du aktiv eine Sprache (DE, EN, ES) auswählst, speichern wir diese Auswahl im lokalen Speicher deines Browsers (localStorage), damit die Seite sie behält. Für den Seitenübergang beim Zurückspringen zur Startseite wird kurzzeitig ein Merker im Sitzungsspeicher (sessionStorage) abgelegt, der beim Schließen des Tabs gelöscht wird. Beide Einträge enthalten keine personenbezogenen Daten, werden nicht an uns übertragen und sind für die von dir gewünschte Funktion unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Du kannst sie jederzeit über die Einstellungen deines Browsers löschen.
11. Verschlüsselung
Diese Website nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennst du an „https://“ und dem Schloss-Symbol in der Adresszeile deines Browsers.
12. Deine Rechte
Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, kannst du der Verarbeitung aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO). Eine formlose Nachricht an info@loschinitos.de genügt.
Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel bei der für uns zuständigen Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (ldi.nrw.de).
13. Stand
Diese Datenschutzerklärung hat den Stand November 2026. Wir passen sie an, wenn sich die Website oder die rechtlichen Vorgaben ändern.