← Zur Speisekarte

Datenschutzerklärung

Stand: Oktober 2026

1. Verantwortlicher

Thai & Rockers GmbH („Food Rockers“)
Mainzer Landstraße 278, 60326 Frankfurt am Main
Vertreten durch den Geschäftsführer Wais Rasully
Telefon: 069 737300 · E-Mail: info@thaiundrockers.gmbh

2. Das Wichtigste in Kürze

  • Wir verwenden keine Cookies, kein Tracking, keine Analyse- oder Werbedienste und keine Social-Media-Plugins.
  • Schriften und Bilder liegen auf unserem eigenen Webspace; beim Aufruf der Seite werden keine Daten an Google oder ähnliche Anbieter übertragen. Nur wenn Sie eine Lieferadresse wählen, laden wir eine Karte von OpenStreetMap (Abschnitt 6).
  • Personenbezogene Daten verarbeiten wir nur, um Ihre Bestellung anzunehmen, zuzubereiten und zu liefern bzw. zur Abholung bereitzustellen.

3. Aufruf der Website (Hosting)

Diese Website wird bei der STRATO AG, Berlin, gehostet. Beim Aufruf der Seiten verarbeitet der Webserver automatisch technische Daten, die Ihr Browser übermittelt (IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browsertyp und Betriebssystem). Das ist nötig, um die Website auszuliefern und ihre Sicherheit zu gewährleisten. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und funktionsfähigen Internetauftritt (Art. 6 Abs. 1 lit. f DSGVO). Die Protokolle werden von STRATO nur kurzzeitig gespeichert und danach gelöscht. Mit STRATO besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO).

4. Online-Bestellung

Wenn Sie bestellen, verarbeiten wir die Angaben, die Sie in der Kasse eingeben:

  • Name und Handynummer (für Rückfragen zur Bestellung),
  • bei Lieferung: Straße, Hausnummer, Postleitzahl, Ort und Hinweise wie Etage oder Klingel,
  • freiwillig: E-Mail-Adresse und Hinweise an Küche oder Fahrer,
  • die bestellten Gerichte, Wunschzeit, Lieferart und Zahlungsart.

Diese Daten brauchen wir, um den Vertrag über Ihre Bestellung zu erfüllen (Art. 6 Abs. 1 lit. b DSGVO). Ohne Name, Telefonnummer und (bei Lieferung) Adresse können wir Ihre Bestellung nicht annehmen. Die Bestellung wird an unser Kassensystem im Restaurant übermittelt, derzeit per E-Mail über unser Postfach bei STRATO. Weitergegeben werden die Daten nur an unsere Mitarbeiterinnen, Mitarbeiter und Fahrer, soweit das für Zubereitung und Lieferung nötig ist. Eine Weitergabe zu Werbezwecken findet nicht statt.

5. Bestelldatenbank (Supabase)

Bestellungen und Gruppenbestellungen speichern wir in einer Datenbank des Anbieters Supabase Inc. (USA). Die Datenbank und die zugehörigen Serverfunktionen laufen in einem Rechenzentrum in der Europäischen Union (Irland). Supabase verarbeitet die Daten in unserem Auftrag (Art. 28 DSGVO). Soweit dabei ein Zugriff aus den USA nicht ausgeschlossen werden kann, ist die Übermittlung durch die Standardvertragsklauseln der EU-Kommission abgesichert (Art. 46 Abs. 2 lit. c DSGVO). Auch die Serverfunktionen protokollieren aus technischen Gründen Zugriffe (u. a. Uhrzeit und aufgerufene Funktion) für kurze Zeit.

6. Adressvorschläge

Während Sie in der Kasse Ihre Straße eingeben, schlagen wir passende Adressen vor. Dazu senden unsere Server den eingegebenen Text (ohne Ihre IP-Adresse und ohne weitere Angaben zu Ihrer Person) an den Kartendienst „Photon“ der komoot GmbH, Deutschland, der auf Kartendaten von OpenStreetMap beruht. Die Vorschläge erleichtern die korrekte Eingabe Ihrer Lieferadresse (Art. 6 Abs. 1 lit. b und f DSGVO). Sie können Ihre Adresse auch ohne Vorschlag von Hand eingeben.

Kartenanzeige (OpenStreetMap)

Nachdem Sie eine Lieferadresse gewählt haben, zeigen wir sie auf einer Karte an. Die Kartenbilder werden dabei direkt von den Servern der OpenStreetMap Foundation (St John’s Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Vereinigtes Königreich) geladen. Dabei wird Ihre IP-Adresse an OpenStreetMap übertragen. Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der EU-Kommission. Die Karte wird nur angezeigt, wenn Sie eine Adresse wählen; wir haben ein berechtigtes Interesse daran, Ihnen die Lieferadresse zur Kontrolle anzuzeigen (Art. 6 Abs. 1 lit. f DSGVO). Weitere Informationen: Datenschutzerklärung der OpenStreetMap Foundation.

7. Band-Bestellung (Gruppenbestellung)

Bei einer Band-Bestellung geben Sie Ihren Vornamen an, damit alle sehen, wer was bestellt hat. Den gemeinsamen Warenkorb samt Vornamen kann jede Person sehen, die den Link kennt. Teilen Sie den Link daher nur mit Personen, die mitbestellen sollen. Gruppenwarenkörbe löschen wir automatisch nach 7 Tagen.

8. Speicherung im Browser

Damit Ihr Warenkorb beim Neuladen der Seite nicht verloren geht, speichern wir ihn sowie Lieferart, Postleitzahl und ggf. Ihren Vornamen für die Band-Bestellung im lokalen Speicher Ihres Browsers („localStorage“). Diese Daten verlassen Ihr Gerät nur, wenn Sie bestellen. Die Speicherung ist für den von Ihnen gewünschten Warenkorb unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Sie können die Daten jederzeit über die Einstellungen Ihres Browsers löschen.

9. Kontakt per Telefon oder E-Mail

Wenn Sie uns anrufen oder schreiben, verarbeiten wir Ihre Angaben, um Ihr Anliegen zu bearbeiten (Art. 6 Abs. 1 lit. b bzw. f DSGVO).

10. Speicherdauer

  • Bestelldaten in der Bestelldatenbank löschen wir automatisch 90 Tage nach der Bestellung.
  • Gruppenwarenkörbe löschen wir automatisch nach 7 Tagen.
  • Buchhaltungs- und steuerrelevante Unterlagen zu einer Bestellung (z. B. Kassenbelege) bewahren wir so lange auf, wie es gesetzlich vorgeschrieben ist (bis zu 10 Jahre, § 147 AO, § 257 HGB).

11. Ihre Rechte

Sie haben das Recht auf

  • Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO),
  • Berichtigung unrichtiger Daten (Art. 16 DSGVO),
  • Löschung (Art. 17 DSGVO) und Einschränkung der Verarbeitung (Art. 18 DSGVO), soweit keine gesetzlichen Pflichten entgegenstehen,
  • Datenübertragbarkeit (Art. 20 DSGVO),
  • Widerspruch gegen Verarbeitungen, die auf unserem berechtigten Interesse beruhen (Art. 21 DSGVO), aus Gründen, die sich aus Ihrer besonderen Situation ergeben.

Wenden Sie sich dazu einfach an info@thaiundrockers.gmbh. Außerdem können Sie sich bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel bei der für uns zuständigen: Der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Gustav-Stresemann-Ring 1, 65189 Wiesbaden.

12. Keine automatisierten Entscheidungen

Wir treffen keine automatisierten Einzelentscheidungen und erstellen keine Profile (Art. 22 DSGVO).

13. Verschlüsselung

Alle Daten zwischen Ihrem Browser, unserer Website und unseren Servern werden per TLS (https) verschlüsselt übertragen.