1. Datenschutz auf einen Blick
Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.
2. Verantwortliche Stelle
INJERA Restaurant
Brennerstraße 35
20099 Hamburg
E-Mail: injera@gmail.com
3. Datenerfassung auf dieser Website
Tischreservierungen: Wenn Sie über unser Reservierungsformular einen Tisch buchen, erheben wir folgende Daten:
- Name
- Telefonnummer
- E-Mail-Adresse
- Datum und Uhrzeit der gewünschten Reservierung
- Personenanzahl
- Optionale Wünsche und Anmerkungen
Diese Daten werden zur Bearbeitung Ihrer Reservierungsanfrage verwendet und auf Servern von Supabase (supabase.com) gespeichert. Die Speicherung erfolgt auf der Rechtsgrundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
Reservierungsdaten werden nach Ablauf von 12 Monaten nach dem Reservierungsdatum gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
4. Online-Bestellungen & Zahlung
Wenn Sie über unser Online-Bestellsystem eine Bestellung aufgeben, erheben wir folgende Daten:
- Name und Kontaktdaten (Telefon)
- Bestellinhalt und Gesamtbetrag
- Liefer- oder Abholoption
- Bei Kartenzahlung: Zahlungsdaten werden ausschließlich über Stripe (stripe.com) verarbeitet – wir speichern keine Kartennummern
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Stripe Inc., 510 Townsend Street, San Francisco, CA 94103, USA, ist nach dem EU-US Data Privacy Framework zertifiziert. Weitere Informationen: stripe.com/de/privacy.
5. Schriftarten
Diese Website verwendet ausschließlich lokal gehostete Schriftarten. Es werden keine externen Font-Dienste eingebunden, sodass keine IP-Adresse an Dritte übertragen wird.
6. Hosting
Diese Website wird gehostet von Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA. Wenn Sie unsere Website aufrufen, werden technische Zugriffsdaten (insbesondere Ihre IP-Adresse, aufgerufene Seite, Datum und Uhrzeit des Zugriffs, Browsertyp) in Server-Logfiles erfasst. Dies ist technisch notwendig für den Betrieb der Website. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren und fehlerfreien Betrieb der Website). Vercel ist nach dem EU-US Data Privacy Framework zertifiziert. Weitere Informationen: vercel.com/legal/privacy-policy.
Reservierungs- und Bestelldaten werden auf Servern von Supabase (Supabase, Inc.) verarbeitet und gespeichert. Supabase nutzt für EU-Kunden Rechenzentren innerhalb der Europäischen Union. Weitere Informationen: supabase.com/privacy.
7. Google Maps
Diese Seite nutzt Google Maps zur Darstellung von Karten und zur Routenplanung. Anbieter ist die Google LLC. Durch die Nutzung von Google Maps können Informationen über die Nutzung dieser Website einschließlich Ihrer IP-Adresse an Google übertragen und auf Servern in den USA gespeichert werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an ansprechender Kartendarstellung). Weitere Informationen finden Sie in den Datenschutzbestimmungen von Google: policies.google.com/privacy.
8. Ihre Rechte
Sie haben jederzeit das Recht:
- Auskunft über Ihre bei uns gespeicherten personenbezogenen Daten zu erhalten (Art. 15 DSGVO)
- Berichtigung unrichtiger Daten zu verlangen (Art. 16 DSGVO)
- Löschung Ihrer Daten zu verlangen (Art. 17 DSGVO)
- Einschränkung der Verarbeitung zu verlangen (Art. 18 DSGVO)
- Datenübertragbarkeit zu verlangen (Art. 20 DSGVO)
- Widerspruch gegen die Verarbeitung einzulegen (Art. 21 DSGVO)
Wenden Sie sich hierzu an: injera@gmail.com
Sie haben außerdem das Recht, sich bei der zuständigen Datenschutz-Aufsichtsbehörde zu beschweren. In Hamburg ist dies der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit (HmbBfDI), datenschutz.hamburg.de.
9. Cookies und localStorage
Diese Website setzt ausschließlich technisch notwendige Cookies und localStorage-Einträge. Es werden keine Tracking-, Analyse- oder Marketing-Cookies gesetzt.
- ck – Bestätigung des Datenschutzhinweises (localStorage, kein Ablaufdatum)
- lang – Ihre Sprachauswahl Deutsch / English (localStorage, kein Ablaufdatum)
- Supabase – Sitzungsverwaltung für den Admin-Bereich (Session-Cookie)
Sie können localStorage und Cookies jederzeit in Ihrem Browser löschen (Einstellungen → Datenschutz → Browserdaten löschen).
Stand: September 2026